Tectonic 攻击者向 Tornado Cash 发送 2,659 ETH，为创纪录的黑客年份画上句号

根据 PeckShield 的数据， 与 Tectonic 黑客攻击相关的地址发送 约 2,658.9 ETH，相当于 665 万美元，于 9 月 3 日 UTC 时间进入 Tornado Cash。这笔交易是 Cronos 在 8 月 30 日事件后验证者回滚链后未能追回的资金的重要组成部分。

目的地的重要性远超 Cronos。Tornado Cash 仍然是以太坊网络上最大的混币器，这使得该交易引起交易所、调查人员和追踪被盗加密货币的交易者的关注。

回滚无法触及的唯一资金

当 Cronos 最大的借贷平台 Tectonic 于 8 月 30 日被耗尽时，验证者在极短的时间内使网络陷入停滞。Cronos 随后声称 它将链恢复到攻击前的状态，并从区块号 90,896,189 开始恢复区块生成。

回滚消除了 Cronos 上与攻击者关联的几乎所有余额，但无法逆转任何已经到达以太坊的资金。

根据 PeckShield 的数据，大约 7,400 万美元的被盗资金 可以通过三个地址追踪，其中 6,000 万美元可以在一个 Cronos 钱包中找到，800 万美元在第二个钱包中，600 万美元在以太坊上。

据 The Defiant 报道，当时以太坊余额达到 2,592.2152 ETH，折合 629 万美元。TRM Labs 提供的数据表明 黑客最初通过 USDC 将这些资金从 Cronos 转移，然后将其转换为约 2,500 ETH。

对于本文，使用 7,500 万美元的数字是基于 TRM Labs 和链上研究员 Weilin Li 的报道。Peckshield 的约 7,400 万美元数字是三个追踪地址中资金的向上取整值。 

而 1.195 亿美元的数字是更大规模的归档节点重建的结果，其中包括黑客在漏洞利用发生前设置的合约。

100x 泵空了 Cronos 最大的贷款机构

这次攻击针对的是市场上缺乏显著深度的代币。TRM Labs 表示，TONIC 在黑客攻击前一周的交易量仅为 305,000 美元，尽管其抵押率为 20%。

根据 Halborn 的说法，黑客在 20 分钟内将 TONIC 的价格提高了约 100 倍，并利用这种 inflated 的代币从九个借贷协议中杠杆化更硬的资产。

Cryptopolitan 的早期报道 指出，一旦 Li 发现了第二个攻击者的钱包，估计损失的资金从约 6,600 万美元增加到约 7,500 万美元。Tectonic 总锁仓量 (TVL) 从黑客事件前的约 1.217 亿美元降至约 300 万美元，据 DeFiLlama 数据。

为什么 $6.65 百万的存款在 Cronos 之外产生涟漪

与更广泛的加密市场相比，Tornado Cash 的存款规模较小，但其路径具有重要意义。TRM Labs 报告 称，截至 2026 年 6 月，Tornado Cash 已接收超过 7 亿美元，仍然是以太坊网络上最大的混币器。

TRM 还记录了勒索软件组织、网络犯罪分子和朝鲜 Lazarus 集团对其的使用，同时指出该协议具有合法的隐私用途。美国财政部于 2025 年 3 月 21 日将 Tornado Cash 从其制裁名单中移除。

Cronos 的回应引发了另一个问题：最终确定性。Halborn 表示，回滚减少了损失，但以损害对账本不可篡改性信心的代价。Cryptopolitan 报道 CRO 在最初冲击期间 24 小时内下跌约 10%，而 CoinMarketCap 随后将持续的疲软 归因于漏洞、暂停和回滚。

价格操纵攻击创纪录的一年

Tectonic事件符合更广泛的安全趋势。PeckShield统计显示，8月份发生了50起重大黑客攻击，比7月的30起增长了67%，尽管总损失从2.7亿美元下降了49.5%，至1.363亿美元。Tectonic是8月份最大的事件，在当时也是2026年第四大加密货币盗窃案。

TRM Labs 表示 价格操纵漏洞在 2026 年已达到历史新高，目前已记录 32 起。

弱点并不总是代码错误。当交易清淡的抵押品被赋予实质性的借贷能力时，攻击者可以针对协议所信任的价格下手。Tectonic展示了这种风险如何迅速蔓延——从缺乏流动性的代币，到借贷协议，再到链式回滚，最终进入跨链洗钱生态系统。