摘要:PeckShield披露,Tectonic被黑资金中的2,658.9 ETH已转入Tornado Cash,价值约665万美元。尽管Cronos链回滚修复了部分损失,但跨链资金流动仍引发监管与市场双重担忧。

币圈界报道:
黑客资金转移至Tornado Cash引发链上追踪热潮
据PeckShield最新报告,9月3日UTC时间,与Tectonic黑客事件相关的地址向以太坊上的Tornado Cash注入约2,658.9枚ETH,折合市值约为665万美元。该笔资金为Cronos网络在8月30日遭受攻击后通过链回滚恢复的未追回资产关键组成部分。
跨链洗钱路径暴露系统性风险
Tornado Cash作为以太坊生态中规模最大的混币服务之一,其持续活跃状态使此次资金流入成为监管机构、交易所及链上分析团队高度关注的焦点。该协议虽曾遭美国财政部制裁,但已于2025年3月解除,目前仍被广泛用于隐私保护交易,亦被勒索软件组织与朝鲜黑客团体“Lazarus Group”频繁使用。
链回滚无法覆盖已跨链资金
在8月30日事件中,因Tectonic借贷平台遭遇严重漏洞,验证节点立即暂停网络运行。随后Cronos宣布将链状态回滚至区块90,896,189,并重建新区块。此举成功清除了攻击者在Cronos链上的多数余额,但对已转移至以太坊的资产无能为力。
根据链上数据,被盗资金可追溯至三个主要地址:其中约6,000万美元滞留于一个Cronos钱包,800万美元位于另一地址,另有600万美元已进入以太坊网络。初始转入以太坊的资金量为2,592.2152 ETH,相当于约629万美元,由黑客通过USDC作为中介完成跨链转换。
本报道采用7,500万美元作为总损失估算基准,综合TRM Labs与链上研究员Weilin Li的数据。而PeckShield所提的7,400万美元为三地址合计金额的四舍五入值;另有1.195亿美元的统计则基于包含漏洞利用前合约状态的完整归档节点重建结果。
流动性枯竭代币成价格操纵温床
此次攻击针对的是市场深度极低的代币。数据显示,被黑前一周,TONIC代币的日均交易额仅30.5万美元,尽管抵押率高达20%。然而,黑客在20分钟内将其价格拉升逾百倍,并利用高估值代币在九个不同借贷协议中进行杠杆套现,迅速抽离真实资产。
随着第二个攻击钱包被识别,损失金额从约6,600万美元升至7,500万美元。据DeFiLlama数据,Tectonic项目锁定总价值(TVL)由被黑前的1.217亿美元骤降至不足300万美元,反映出系统信任崩塌的严重程度。
665万美金转账为何牵动全局神经
此事件再次引发对“最终确定性”的质疑。尽管链回滚有效控制了损失范围,但牺牲了账本不可篡改性的核心属性。据Halborn分析,这一操作削弱了用户对区块链安全性的信心。同时,CRO代币在攻击后24小时内跌幅达10%,后续持续疲软被归因于系统停摆与回滚带来的信任危机。
2026年价格操纵事件创历史峰值
Tectonic事件并非孤立案例。PeckShield数据显示,2026年8月共发生50起重大黑客攻击,较7月的30起增长67%,尽管总损失从2.7亿美元下降至1.363亿美元,降幅达49.5%。该事件位列当月最严重案件,是2026年第四大加密货币盗窃案。
TRM Labs指出,2026年已有32起价格操纵类漏洞被记录,达到历史新高。问题根源往往不在于代码缺陷,而在于将低流动性资产赋予高借贷权限。一旦价格被人为操控,攻击者即可借机放大杠杆效应,形成从单一代币到借贷协议、再到跨链洗钱系统的连锁冲击。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
