トルネードキャッシュ

チェーン上の調査員Specterが安全警告を発表しました。Solana DeFiプロトコルRaydiumの古い流動性プールが攻撃を受けた疑いがあり、攻撃者は約134万ドルの資産を盗みました。主にUSDC、RAY、wSOLが含まれています。ハッカーは盗まれた資金をブリッジを通じてイーサリアムに移し、その後Tornado Cashに預けてミキシングを行いました。

Cyvers Alerts の監視によると、Token of Power がハッキングされ、約 158 万ドルの損失を被りました。Tornado Cash から資金を得たアドレスが、Balancer V1 の TOP/WETH 流動性プールから資金を移動させる悪意のある取引を実行しました。盗まれた資産はその後、再び Tornado Cash に転送され、ミキシング処理が行われました。

CertiK Alert の監視によると、Gravity Bridge の攻撃者が再び Tornado Cash に 1180 ETH を預け入れ、約 206 万ドルの価値があります。この攻撃事件では合計 2600 ETH が盗まれ（攻撃発生時の価値は約 540 万ドル）、そのうち 2020 ETH が 2 つの EOA アドレスを通じて Tornado Cash に預け入れられ、残りは分散して中央集権型取引所に移されました。

Specter Analyst の監視によると、Kraken と Coinbase の取引プラットフォームで大額の資産を持つ高ネットワース投資家が疑似人身脅迫攻撃に遭い、各種資産で約 670 万ドルの損失を被りました。攻撃者はそのユーザーの Kraken アカウントから 1,554 枚の ETH（約 330 万ドル）と 10.5 枚の BTC を引き出しました。同時に、攻撃者はその Coinbase の防御を突破し、34.1 枚の cbBTC を引き出しました。その後、攻撃者は 530 万ドル以上の盗まれた資金を直接プライバシープロトコル Tornado Cash に預けて取引経路を隠しました。

CertiK の監視によると、クロスチェーンアグリゲーションプロトコル Transit Finance の攻撃者は Tornado Cash に 832.9 枚の ETH を預け入れ、約 180 万ドルの価値があります。

Cointelegraph の報道によると、Coinbase はアメリカのカリフォルニア州連邦裁判所で訴訟を起こされ、事件は 5,500 万ドルの DAI フィッシング盗難事件に関連する凍結資金に関するものです。原告は、一部の追跡可能な盗まれた資金が Tornado Cash でミキシングされた後、Coinbase の小売ユーザーアカウントに流入し、現在も凍結状態にあると主張しています。Coinbase は、資産の帰属について裁判所の判断が必要であるため、資金を解放できないと述べています。訴訟文書には、盗難事件が悪意のあるウォレット盗取プラットフォーム Inferno Drainer に関連していると記載されており、被害者は Zero Shadow と Five Stones Intelligence に資金の流れを追跡するよう委託していました。

チェーン上の分析者Specterの監視によると、Wasabiプロトコルの攻撃者は、盗まれた資金をすべてTornado Cashに移し、約590万ドルの資産が集中混合操作を完了しました。チェーン上の分析によれば、この攻撃者および北朝鮮関連のハッカー組織（DPRK）は、最近Tornado Cashを使用してKelpDAOやLayerZeroを含む盗まれた資金のマネーロンダリングを継続しており、複数段階の複雑な資金流転パスを示しています。典型的なマネーロンダリングパスには、資金が最初にWasabi Mixerに入って初期混合引き出しを行った後、クロスチェーンでEthereumに戻り、再度Tornado Cashに入って深く混合し、新しいウォレットに引き出して複数のアドレスに分散し、新しいウォレットにトークンを展開し、流動性を誘導して資金を購入し流動性資産を引き抜き、その後クロスチェーンでTron（USDT）システムに短期間滞在した後、OTC関連のウォレットに流れるという流れが含まれます。チェーン上の安全分析は、このモデルが最近の高頻度攻撃資金洗浄のテンプレートとなっており、「混合 + クロスチェーン + トークン化 + OTC出口」の組み合わせ構造を示していることを指摘しています。業界のセキュリティ担当者は、この種の攻撃が単一の盗難からシステム的な資金工学的マネーロンダリングパスに移行しており、追跡の難易度が著しく上昇していることを警告しています。

ZetaChain 公式発表、27日に計画的な標的攻撃を受け、攻撃者は Tornado Cash を利用して資金をチャージし、偽のウォレットアドレスを作成しました。クロスチェーン ZETA の送金には影響がありませんでした。影響を受けたすべてのユーザーの資金は影響を受けておらず------影響を受けたすべてのウォレットは ZetaChain によって管理されています。メインネットのパッチは展開され、クロスチェーン取引は継続的な監視の後に再度有効化されます。

Onchain Lens の監視によると、5ヶ月間沈黙していた Balancer の攻撃者は、100 ETH（約23.3万ドル）を新しいアドレスに移転し、Tornado Cash を通じて ETH の移転を開始しました。現在、この攻撃者は21,900 ETHを保有しており、価値は約5,113万ドルです。

チェーン上のアナリスト Ai 姨の監視によると、Venus の攻撃者はアドレス 0xa21...23A7f に 2301 枚の ETH（約 532 万ドル）を転送し、その後、分割してトルネードキャッシュ Tornado Cash に移して洗浄を行った。現在、チェーン上には 1,745 万ドル相当の ETH が残っている。

オンチェーン調査員のZachXBTが更新を発表し、KelpDAOに関連する攻撃資金が移動し始めたことを示しています。その中で約150万ドルがThorchainを通じてイーサリアムメインネットからビットコインネットワークにクロスチェーンで移動され、さらに約7.8万ドルがUmbraを通じて移転されました。関連する攻撃アドレスの初期資金はTornado Cashからのもので、資金の洗浄とクロスチェーン移転はまだ進行中です。

チェーン上分析プラットフォームArkham（@arkham）の監視によると、Bridged Polkadotの脆弱性を利用した攻撃者は、盗まれた資金をすべてTornado Cashに移動させ、金額は約26.9万ドルに達しています。

アメリカ合衆国司法省（DOJ）は、Tornado Cash混合プロトコルの共同創設者ローマン・ストームによる最新の刑事告発撤回要求に対して明確に反対の意を表明し、最高裁判所の最近の判決はこの事件とは無関係であり、撤回の理由にはならないと述べました。ストームの弁護士は以前、彼が最高裁判所の新しい判決（著作権侵害に関する民事事件）を引用して撤回動議を支持する意向を示したと裁判所に提出しました。しかし、アメリカの検察は連邦裁判官への手紙の中で、その判決は現在の刑事告発とは完全に異なる状況と業界を扱っているため、本件の処理に影響を与えるべきではないと指摘しました。この法的戦いは、トランプ政権が暗号分野に対して持つ矛盾した立場を反映しています。一方でアメリカ政府は比較的暗号に支持的な政策傾向を示している一方で、他方では一部の暗号プロジェクトの開発者に対する刑事責任を追及し続けています。現状において、ストームは再審に直面する可能性があり、事件は再び法廷審理の段階に入る見込みです。

Tornado Cashから7,447枚のETH（約1,629万ドル）を受け取ったウォレットアドレス「0x7a7」は、Venus Protocol上のCAKE/THE清算級連事件の背後にいると疑われています。攻撃者はETHをAaveの担保として992万ドルのステーブルコインを借り入れ、その後大量にTHEを蓄積し、疑似的に中央集権取引所で価格を引き上げ、3,610万枚のTHEをVenusに預けてBTC、BNB、CAKEなどの資産を借り出しました。約40分後、THEの価格崩壊が連鎖的な清算を引き起こし、Venusに215万ドルの不良債権をもたらしました。攻撃者は合計で約507万ドルの資産を引き出し、実際の利益はそれ以上になる可能性があります------主に崩壊期間中に中央集権取引所での空売りポジションからのものです。

暗号ジャーナリストのEleanor TerrettはXプラットフォームで投稿し、Tornado Cashの共同創設者Roman Stormの裁判を振り返ると、当時の裁判官FaillaがユーザーNessa RisleによるUniswapに対する訴訟で自動運転車の類比を使用し、Uniswapの背後にいる開発者に対してより同情的であり、Tornado Cashの開発者には厳しい態度を示したことを明らかにしました。Eleanor Terrettが転送した関連資料によると、裁判官の見解は次の通りです：ソフトウェア開発者が他人による中立的なインフラの悪用に責任を負うことは論理に反するということです。つまり、Uniswapは「中立的なインフラ」に属し、Tornado Cashは「違法な金融活動に関与している」と見なされている（マネーロンダリングに使用されることを知りながら運営を続けた）ということです。この発言は、米国の裁判所が将来的に分散型金融（DeFi）インフラの責任認定に関与する際、開発者が単に中立的なツールを提供しているのか、違法行為に関与しているのかを考慮する可能性があることを示しています。

据 DeFi 教育基金首席法务官 Amanda Tuminelli 的帖子，美国司法部决定将在秋季对 Tornado Cash 联合创始人 Roman Storm 进行重审。此前首次审判中，陪审团未能就洗钱和违反制裁指控达成一致，仅裁定其经营无牌汇款业务罪名成立。尽管首次审判中检方存在明显失误，包括传唤无关证人、未能理解自身区块链证据的法证分析，以及第三方开发者责任指控存在法律和逻辑缺陷，纽约南区联邦检察官仍决定就起诉书中的第一和第三项指控重新审判。

Onchain Lens の監視によると、Infini の攻撃者は Tornado Cash を通じて 9154 枚の ETH を移転し、約 1933 万ドルの価値があります。

据派盾监测，涉嫌参与 2024 年美政府 9000 万美元盗窃案的黑客 John (Lick) 已开始向 Tornado Cash 存入资金，目前已有 11,037 枚 ETH (约 3,300 万美元) 转入混币器。派盾表示此人还与 2025 年 11 月至 12 月期间针对身份不明受害者的一系列盗窃案有关。

Onchain Lens の監視によると、1 年間の静寂の後、Coinbase Commerce ハッカー (0xFe7...06F8) は 590 万ドルの DAI を 2,894 ドルの価格で 2,038 枚の ETH に交換し、その後 Tornado Cash を通じてこの ETH を移転しました。

市場の情報によると、Sagaのハッキング事件で複数のTornado Cashの預金が特定され、約620万ドルの盗まれた資金がTornado Cashでのミキシングに入る前に5つのウォレットアドレスに集中して分散され、その後複数の取引を通じて移動された。