币圈界报道：

过期域名成攻击跳板：Tornado Cash用户遭钓鱼盗走千枚ETH

一名加密货币持有者在一次精心设计的网络钓鱼事件中损失了1,010枚以太币（约合230万美元）。此次攻击的核心是滥用曾属于隐私混币服务Tornado Cash的已失效官方域名，凸显出基础设施管理疏漏所引发的长期安全隐患，以及加密领域钓鱼威胁的持续演进态势。

域名失效催生虚假入口，用户授权瞬间被劫持

受害者通过此前保存的tornado.cash链接进入页面。由于该域名因美国财政部外国资产控制办公室（OFAC）制裁而无法续费，已正式过期。攻击者随即抢注该域名，并部署了一个高度仿真的前端界面，诱导用户误以为仍在使用原生服务。在未察觉的情况下，用户授权交易操作，导致其钱包资产在短短12小时内被清空。

目前追踪数据显示，被盗资金仍集中于攻击者控制的地址中。据分析，同一团伙在过去一年内通过类似手段累计窃取约4,000枚ETH，表明针对已失效或被冻结域名的恶意接管已成为一种系统性攻击模式。

监管干预意外释放安全缺口，攻击者借势而行

此事件揭示了加密生态中一个关键隐患：对可能被扣押或无法续期的域名存在过度依赖。对于Tornado Cash而言，执法机构的制裁不仅中断了其正常运营，更间接为恶意行为者提供了可乘之机。这一案例强烈警示用户，在使用曾受监管打击的服务时，必须主动验证网站真实性，不可轻信历史书签。

安全研究者指出，域名过期劫持是一种广泛存在的攻击方式，不局限于加密项目。本例中，攻击者精准捕捉到服务方因外部压力无法维护域名的时机，将合规审查转化为社会工程突破口。这也促使业界重新审视域名注册商的责任边界，以及如何构建更具韧性的身份验证机制以防范此类风险。

用户需提升警惕，技术防护与意识并重

对普通使用者而言，本次事件再次敲响警钟：应避免直接点击存于浏览器中的旧书签，尤其涉及高敏感度服务。在输入凭证或签署交易前，务必手动核对网址拼写，确认域名有效性。此外，事件也反映出监管措施可能产生非预期后果——原本旨在限制非法活动的行动，反而为新型攻击创造了条件。

随着行业逐步走向成熟，各方需强化防御体系，包括采用硬件钱包、启用多重签名机制、部署域名监控工具等，形成多层次安全保障网。

总结：监管、技术与用户认知三重失守的警示

Tornado Cash因域名失效遭遇钓鱼攻击，是一起由外部制裁引发、技术管理缺位与用户信任盲区共同作用的典型事件。尽管被盗资产尚未追回，但其背后反映的问题具有普遍意义：在去中心化环境中，安全并非仅靠协议本身，更取决于用户行为习惯与基础设施维护水平的协同。未来，唯有技术防护与安全教育双轨并行，才能有效抵御日益复杂的网络威胁。

常见问题

Q1：攻击者是如何获得tornado.cash域名的？

该域名因原运营方受美国财政部制裁无法支付续费而进入公开释放状态。攻击者在域名到期后迅速注册，并建立与原服务外观一致的欺骗性网页，用于诱骗用户提交密钥或授权交易。

Q2：用户应采取哪些措施防范此类钓鱼攻击？

建议始终通过官方渠道获取最新网址，避免依赖旧书签；安装具备实时威胁检测功能的浏览器扩展；启用双重身份验证机制；对大额资产使用硬件钱包进行保管。同时，养成手动输入完整域名的习惯，拒绝自动跳转。

Q3：该事件对整个加密行业带来哪些深远影响？

这起事件突显了加强域名生命周期管理的重要性，提醒服务提供方需建立应急备案机制。同时，它也暴露出监管行动可能带来的副作用，促使行业思考如何在合规与安全之间取得平衡。更重要的是，推动建立常态化用户安全教育体系，提升公众对新型网络欺诈的认知与应对能力。