- 阿兹特克攻击者又将 300 个 ETH 转移到 Tornado Cash，使总数达到 500 个 ETH，约占被盗 909 个 ETH 的 55%。.
- 黑客正在缓慢地洗钱，最近一次转账距离上一次存入 145 ETH 已经过去了 37 天。.
- 6 月份的 Aztec Connect 漏洞利用了已弃用的trac中的缺陷，窃取了约 219 万美元，而不是破解了 Aztec 的加密技术。.
据区块链安全公司 PeckShield 称，6 月份窃取 Aztec 已弃用的 Connect Rollup 的攻击者现在又向 Tornado Cash发送了 300 个 ETH，使转移到该混合器的 ETH 总数达到 500 个。.
此次转账的重要性不仅在于金额，更在于速度。黑客已通过 Tornado Cash转移了最初攻击中使用的 909 个 ETH 中的约 55%，但他们并非一次性完成所有转账，而是分多次进行。这种有规律的转账时间表明，其退出策略并非像其他大型加密货币攻击那样，通过快速洗钱的方式进行。.
缓缓滴入搅拌机
最新一笔 300 个 ETH（当时价值约 572,100 美元）于 8 月 8 日存入 Tornado Cash 。一个月前，即 7 月 2 日，该公司记录到一笔 145 个 ETH 的存款，价值约 227,650 美元，使 Tornado Cash 的 ETH 存入总额达到 200 个。
时间点透露了很多信息。黑客并没有一次性转移所有被盗的以太坊，而是分批将窃取的以太坊转移到混币器，最后一次存款发生在上一次交易的37天之后。.
#PeckShieldAlert @aztecnetwork私有 Rollup 桥漏洞利用地址已向#TornadoCashCash存入 145 ETH（价值 227,650 美元） 。截至目前，该漏洞Cash利用者已累计向 #TornadoCash 存入 。 pic.twitter.com/QJpfsdwtTS
— PeckShieldAlert (@PeckShieldAlert) 2026年7月2日
这与 2022 年的 Beanstalkdent 形成了鲜明对比。据 Merkle Science 称，犯罪分子通过 Tornado Cash进行了 270 次转账，共计 24,930 个 ETH，其中大部分转账金额相近，且在几秒钟内完成。.
阿兹特克黑客采取的较慢策略并不能掩盖资金的行踪。Tornado Cash 创建旨在切断链上充值和提现的关联，但交易时间、钱包行为以及混币器之外的操作仍然可以揭示一些信息。据 TRM Labs 称，该公司 的借助行为和时间相关性、匿名集分析以及离场路径dent。，成功trac资金到了混币器隐藏的
这 500 个 ETH 的来源
被盗资金的来源可以追溯到6月14日，当时一名网络犯罪分子通过一次转账，从已失效的Aztec Connect汇总trac中窃取了约219万美元。据Blockaid称，被盗资金包括909个ETH、270,513个DAI、168个wstETH以及其他资产。.
第二次攻击发生在一天之后，价值约 8.8 万美元的剩余资产再次从同一遗留系统中被盗。Blockaid 报告称，黑客使用了相同的结算方式，目标是剩余的桥接头寸。.
这项发现最重要的部分在于，该漏洞并未破坏Aztec的底层加密技术。Blockaid发现的是证明验证和结算边界流程中的一个缺陷，该缺陷使得黑客能够在没有存款支持的情况下生成余额。.
Aztec Connect 已被弃用，Aztec Labs 也不再控制受影响的不可篡改trac的管理密钥。当前的 Aztec Network 和 AZTEC 代币不受影响。.
为什么被盗资金仍然流入 Tornado Cash
Aztec 的案例反映了加密货币领域一个更广泛的趋势：攻击数量不断增加，而每次dent 的平均损失金额却在下降。.
据TRM Labs统计， 2026年上半年共trac漏洞利用事件共发生125起，平均损失约为21.9万美元。发生207起加密货币黑客攻击事件，创下同期最高纪录。这些攻击造成的总损失达9.72亿美元，不到2025年上半年被盗金额（23亿美元）的一半。2026年智能
Tornado Cash 仍然是该洗钱系统的重要组成部分。TRM 在 6 月份报告称，到 2026 年，该混币器仅占全球混币活动总量的 20%，并且截至目前，它仍然是 Ethereum网络上领先的混币器，尽管在美国 2022 年实施制裁后，其市场份额大幅下降。.
学术研究表明了Tornado Cash 服务的重要性。伯明翰大学和悉尼大学的学者进行的一项研究发现，在调查期间， Ethereum 区块链上78.33%的黑客攻击事件都使用了Tornado Cash 。.
自那时以来，法律环境发生了变化。2025年3月21日，美国财政部解除了对Tornado Cash 制裁，此前第五巡回法院裁定，无法更改的智能trac不属于外国资产控制办公室（OFAC）管辖范围内的财产。.
对于投资者和 DeFi 参与者而言，Aztec事件凸显了一个更广泛的问题：即使协议早已被弃用，终止的trac仍可能具有经济意义。如果大量资金被锁定在过时的技术中，这种薄弱环节就可能成为损失的根源。此外，一旦这些资金被盗，犯罪分子使用的洗钱手段似乎也并不新鲜。.
不要只是阅读加密货币新闻，要理解它。订阅我们的新闻简报， 完全免费。
常见问题解答
阿兹特克剥削者向 Tornado Cash汇款了多少？
根据 PeckShield 的数据，截至 2026 年 8 月 8 日，被标记为漏洞利用者的地址已向 Tornado Cash存入了总计 500 个 ETH，其中包括当日价值约 572,100 美元的 300 个 ETH 批次。.
2026 年 6 月 Aztec Connect 漏洞的起因是什么？
攻击者利用已弃用的 Aztec Connecttrac中的结算边界缺陷，该合约的有效性证明接受 32 笔交易为一组，但链上代码只处理声明为真实的交易数量，这使得攻击者可以凭空捏造余额，窃取约 219 万美元。.
Tornado Cash 目前在美国是否获得批准？
不。2025年3月21日，第五巡回法院裁定美国财政部外国资产控制办公室（OFAC）越权后，美国财政部将 Tornado Cash 从制裁名单中移除，但 TRM Labs 报告称，它仍然是 Ethereum网络上最大的混币器。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
阿什什·库马尔
阿什什·库马尔是一位拥有八年新闻从业经验的加密货币和金融记者。他主要报道加密货币市场、监管、 DeFi以及交易所生态系统的最新动态。他曾就职于Coingape、Todayq和Newsroompost等媒体。阿什什拥有印度管理学院加尔各答分校（IIMC）英语新闻专业的研究生文凭（PGDP）。他还采访过包括亚瑟·海耶斯、萧逸、奥斯汀·费德拉等在内的多位业内人士。.
