Coinbase Commerce 黑客苏醒，将 540 万美元转入 Tornado Cash

Coinbase Commerce 黑客攻击（2024）关联的钱包在沉寂近两年后重新活跃。链上数据显示，攻击者于 2026 年 1 月开始转移资金。在最新操作中，它已将价值 540 万美元的以太坊存入 Tornado Cash。

在存款之前，与盗窃相关的地址将约 580 万美元的 DAI 转移到一个新钱包。这些 DAI 被兑换为以太坊。随后，以太坊被拆分为多笔存款，Tornado Cash 活动遵循清晰的批量模式。攻击者发送了 20 笔 100 ETH 的存款，随后是较小金额的转账，包括 10 ETH、1 ETH 和零散转账。然而，一个与攻击者关联的独立钱包仍持有约 460 万美元的 DAI。

此时，全球加密货币市场正面临沉重的抛售压力。以太坊在过去 7 天内下跌了近 10%。在 2024 年 4 月发生漏洞利用时，ETH 的交易价格在 3,100-3,700 美元区间。截至目前，以太币的平均交易价格为 2,890 美元。

Coinbase Commerce 漏洞利用

该事件可追溯至 2024 年 4 月标记的日期。链上调查员 ZachXBT 当时报告了 Coinbase Commerce 合约的可疑流出。2024 年 4 月 21 日，该合约在 Polygon 上 16 小时内记录了超过 1,700 笔 USDC 流出。总价值达到 1,597 万美元。

这种模式表明，使用 Coinbase Commerce 的商家遭到了漏洞利用。资金被反复转移耗尽。被盗的 USDC 后来被桥接至 Polygon” 以太坊。它被兑换为以太坊，并分散到三个钱包中。

攻击者在沉寂近两年后恢复了活动，现在正将被盗资金存入 Tornado Cash。

截至目前，已存入总计 5.4M 美元。

此前，被盗地址将 580 万美元 DAI 转移到一个新钱包，随后被兑换为…… https://t.co/6hZWByeuRQ pic.twitter.com/67vx2CLk6U

— Specter (@SpecterAnalyst) 1月 26, 2026

盗窃发生后不久，一个使用别名“Excite”的威胁行为者在私人聊天中开始讨论这些资金。ZachXBT 将这些说法与与流出相关的地址联系起来。他提到，2024 年 5 月，一个名为“tezedasads12”的 Telegram 用户发送了一笔 1 DAI 的交易。该转账用于证明对持有约 600 万美元被盗资金的钱包的控制权。

同一行为者声称拥有 Instagram 用户名“Excite”。他还试图购买匹配的 Telegram 用户名但失败了。该 Instagram 账户最初是私密的，但后来转为公开。该账户展示了豪华手表和其他高价值物品。

ZachXBT 表示 开源情报表明，该个人可能位于丹麦。这一细节未经独立证实。在初始清洗阶段之后，大部分资金停止流动。与漏洞利用相关的钱包陷入休眠。与此同时，一小部分资金后来通过去中心化交易所和质押平台路由。这些交易用于将资产转移到新钱包。

一个存款地址显示出对已知盗取基础设施的高暴露度。调查人员将其标记为风险信号。2026 年 1 月 Tornado Cash 存款标志着近两年来与该漏洞利用相关的首次重大活动。 

Coinbase 黑客攻击 2025

此案增加了与 Coinbase 相关的一系列安全事件。2025 年 5 月，Coinbase 披露了一起单独的网络攻击。该公司表示，该事件可能导致高达 4 亿美元的损失。在这种情况下，攻击者通过向承包商和员工付款获得了有限的客户数据。这些数据被用于冒充 Coinbase 并欺骗用户。

Coinbase 表示，受影响的用户不到 1%。攻击者要求 2,000 万美元，但 Coinbase 拒绝支付。私钥未泄露。然而，该公司表示将赔偿受影响的用户。