币圈界报道：

黑客将135万枚DAI转为ETH并注入受制裁混币服务

在夏季协议（Summer.fi）遭受网络攻击后，攻击者已将被盗的135万枚DAI稳定币转换为以太坊原生资产ETH，并将其存入被美国财政部列入制裁名单的去中心化混币平台Tornado Cash。这一操作显著提升了资金溯源的复杂性，可能对后续追偿构成实质性障碍。

资金流转路径揭示典型攻击模式

Summer.fi作为以太坊生态中的去中心化借贷门户，其金库系统在攻击中被突破。黑客通过非法手段提取资金后，迅速执行了从稳定币到原生资产的转换流程，再借助链上隐私工具完成资产转移，符合近年来主流黑客操作的标准化路径。

稳定币向原生资产转化的战术意义

DAI虽具备价值稳定性，但其可被发行方或治理机制实施冻结或标记。相比之下，ETH不具备集中控制节点，在协议层面无法被审查。将资金由DAI转为ETH，实质上是规避潜在干预机制的关键策略，大幅压缩了监管介入的时间窗口。

使用受禁混币平台带来的法律与技术双重挑战

Tornado Cash因其能够切断交易链路间的关联性而被广泛用于洗钱活动。美国财政部于2022年将其列入实体制裁清单，理由是该平台曾被用于处理来自朝鲜黑客组织的巨额赃款。攻击者利用此工具转移资金，不仅加剧了追踪难度，也使任何参与或协助交易的第三方面临合规风险。

用户应警惕潜在影响并持续关注官方通报

目前尚无独立验证确认全部损失金额，除已知的135万DAI外，其他资金是否受损仍不明朗。所有通过该协议存放资产的用户需密切关注团队发布的最新动态，避免因信息滞后造成决策失误。

事件核心疑问仍未解答

攻击者真实身份、具体漏洞类型、资金最终流向以及是否存在追回可能性，均尚未披露。尽管链上数据提供了部分线索，但能否成功定位责任人，取决于取证分析深度及攻击者在操作过程中是否留下可被逆向追踪的痕迹。

本次攻击涉及哪些关键操作环节？

攻击者首先利用Summer.fi协议中存在的安全缺陷获取权限，随后将非法所得的DAI批量兑换为ETH，并经由Tornado Cash实现匿名化转移，形成完整洗钱链条。

被盗金额是否已完全确认？

链上数据显示至少135万枚DAI被转移。然而，是否有额外资金被窃取，目前缺乏第三方审计支持，仍处于待核实状态。

为何必须将稳定币转化为原生资产？

由于稳定币具有可冻结特性，而原生资产如ETH在以太坊网络中不可被强制拦截，因此转换行为是规避监管干预的核心步骤，也是攻击者降低暴露风险的重要策略。

混币平台为何成为追踪难点？

受制裁的Tornado Cash通过多源资金池混合机制，使得原始发送地址与最终接收地址之间失去直接链接。这种设计使调查机构难以建立资金流动图谱，从而延缓甚至阻碍追赃进程。

当前仍存在哪些未解之谜？

包括攻击者真实身份、漏洞细节、受影响用户范围、是否具备追回条件等关键信息，均未对外公开。建议用户仅以官方渠道发布的信息为准，避免误信未经证实的消息。