tornado

Onchain Lens の監視によると、Solana OG 攻撃者に関連するアドレス (0xd229...9D15、0x501...f051) が Tornado Cash に 2,290 ETH を転送し、価値は 4,390,000 米ドルです。この操作は、関与した 1,420 万ドルの攻撃事件から約1ヶ月後に発生しました。同じアドレスクラスターは2週間前にも Tornado Cash を使用していました。

チェーン上の探偵 Specter の監視によると、Triple-A 攻撃者は Tornado Cash に資金を入れる前に DAI を 2,620 枚の ETH に交換し、現在 Tornado Cash に 4,990,000 ドルを入金しています。そのうち 100 ETH プールには 26 件、10 ETH プールには 2 件が入金されています。この攻撃者は現在、約 670 万ドルの DAI を保有しています。

CertiKは、その監視システムがTornado Cashに各200 ETHの取引が転送されたことを発見し、関連する資金が進行中のColdcard Wallet攻撃事件に関連していることを示しています。上記の資金は以前にTHORChainを通じてBTCからイーサリアムアドレスにクロスチェーン転送され、その後Tornado Cashに転送されました。

チェーン上のアナリストPeckShield（@PeckShieldAlert）の監視によると、「Drift Exploiter」としてマークされたアドレスは、23,095.1枚のETH（約4,440万ドル）をTornado Cashに入金してミキシングを行い、さらに0.85枚のETHをBybitに送金しました。

Onchain Lens の監視によると、Drift Protocol は 4 月に Solana 上で 2.85 億ドルの攻撃を受けた後、攻撃者は資金を 3 か月間静置した後に Tornado Cash を通じて資金を移転し始めました。攻撃者は、毎回 100 ETH の形で Tornado Cash Router に迅速に ETH を預け入れ、毎分複数の送金が行われています。

オンチェーンアナリスト Onchain Lens (@OnchainLens) の監視によると、Summer Fi の脆弱性攻撃者は盗まれた資金の大部分を移転しました。攻撃者は 7 月 6 日にこの脆弱性から 601.7 万枚の DAI を取得し、その後 Tornado Cash を通じて資金のミキシングと移転を続けました。現在、関連する二つのアドレスには少量の資金が残っています：元のウォレット（0x7bf7...bdca）には 11.3 ETH（約 2.16 万ドル）が残っており、二つ目のウォレット（0x46e0...eba7）には 282.9 ETH（約 54.35 万ドル）が残っています。

Onchain Lens の監視によると、Summer.fi の攻撃者のウォレット（0x7BF...b3bdca）は攻撃事件から 601.7 万枚の DAI を受け取りました。その後、135 万枚の DAI が移動され、Uniswap で ETH に交換され、別のウォレット（0x46e...eba7）を通じて Tornado Cash に送金されました。現在、元のウォレットは約 467 万枚の DAI を保持しており、別のウォレットは 50 枚の ETH を保持しています。

オンチェーン探偵のZachXBTは、個人チャンネルで、あるハッカーが7月2日から3日の間にTornado Cashを通じて約3,200 ETHを引き出したと明らかにしました。この資金は2件のプライベートキー漏洩事件に関連しており、その後、アドレスはCircleのCCTPクロスチェーンブリッジを通じて約5,500,000ドルの資産をクロスチェーンマネーロンダリングし、さらにUSDCをArbitrumネットワーク上の7つのチャージアドレスに転送しました。ZachXBTは、この資金の流れが典型的な分散型マネーロンダリングのパスを示しており、ミキシングツールとクロスチェーンインフラを利用して追跡の難易度を下げていると指摘しています。現在、関連するオンチェーン資産は引き続き流通しています。

Lookonchain の監視によると、休眠していた五ヶ月後、Step Finance の攻撃者は261,933枚のSOL（価値2140万ドル）を全て売却し、資金をEthereumにブリッジし、その後12,128枚のETHを購入しました。その後、攻撃者はこれらのETHをTornado Cashに入金してマネーロンダリングを行いました。

チェーン上のアナリスト @ai_9684xtpa の監視によると、6つのアドレスが過去2時間以内にCowswapを通じて12,128枚のETHを購入し、平均価格は1,760.55ドルで、その後、分割してTornado Cashに転送されました。そのETH購入に使用されたUSDCはすべてCircle CCTPを通じてSolanaからクロスチェーンで来たもので、資金の出所アドレスの取引は最も早く4年前に遡ることができます。

L2BEAT 研究員 @sergeyshemyakov が X プラットフォームで投稿し、Tornado Cash は 6 月 25 日に疑わしい DAO 提案が現れた。この提案の対象契約は未検証であり、これは Tornado Cash DAO 提案の中では非常に異常であり、この提案は悪意のある提案として扱われるべきであることを示している。提案作成者のアドレスは 4 日前に Railgun を通じて資金を得た。提案が承認され実行されると、ガバナンス契約はその対象契約に対して delegatecall を呼び出すことになる。sergeyshemyakov は、Tornado Cash の資金プール自体は安全であるが、この提案は Tornado Cash DAO に対する攻撃を直接的に狙っている可能性があると述べており、この DAO は現在約 2300 万ドル相当の TORN トークンを保有している。

PeckShield の監視によると、KyberSwap の攻撃者としてマークされたアドレスが再び Tornado Cash に 2,000 ETH を送金しました。過去 2 年間で、この攻撃者は Tornado Cash を通じて合計 16,100 ETH を移転および混乱させており、現在の価格で約 4,000 万ドルに相当します。これは 2023 年 11 月の KyberSwap の攻撃による損失 48,800 万ドルの資金の 80% 以上を占めています。現在も一部の盗まれた資金はまだ移転が完了していません。

Onchain Lens の監視によると、MEV ロボット「JaredFromSubway」の攻撃者は Tornado Cash を通じて 2000 枚の ETH（344 万ドル）を移転し、1422 枚の ETH を売却して 244.6 万枚の DAI を得ました。現在、残りは 5 枚の ETH（8630 ドル）です。

PeckShieldAlert の監視によると、MEV ロボット JaredFromSubway の攻撃者が 1,474.58 WETH、287 万 USDC および 200 万 USDT を盗みました。攻撃者は盗んだ資金を 4,400 ETH に換え、1,000 ETH を TornadoCash に預け入れました。以前の報道によると、MEV ロボット JaredFromSubway が攻撃され、約 750 万ドルの資産が盗まれました。

CertiK Alert の監視によると、Gravity Bridge の攻撃者が再び Tornado Cash に 1180 ETH を預け入れ、約 206 万ドルの価値があります。この攻撃事件では合計 2600 ETH が盗まれ（攻撃発生時の価値は約 540 万ドル）、そのうち 2020 ETH が 2 つの EOA アドレスを通じて Tornado Cash に預け入れられ、残りは分散して中央集権型取引所に移されました。

派盾の監視によると、UXLinkの攻撃者はWBTCをETHに交換しており、現在92枚のWBTC（640万ドル）を約3248枚のETHに交換し、Tornado Cashに1500枚のETHを預け入れました。UXLinkは2025年9月22日にマルチシグウォレットが侵害され、4400万ドル以上の損失を被りました。

Onchain Lens の監視によると、ある巨大なクジラが THORChain を通じて 40 枚の BTC を 1,384.6 枚の ETH に交換し、価値は 323 万ドルで、その後 Tornado Cash を通じてこれらの資金を移動させました。

チェーン上の分析者Specterの監視によると、Wasabiプロトコルの攻撃者は、盗まれた資金をすべてTornado Cashに移し、約590万ドルの資産が集中混合操作を完了しました。チェーン上の分析によれば、この攻撃者および北朝鮮関連のハッカー組織（DPRK）は、最近Tornado Cashを使用してKelpDAOやLayerZeroを含む盗まれた資金のマネーロンダリングを継続しており、複数段階の複雑な資金流転パスを示しています。典型的なマネーロンダリングパスには、資金が最初にWasabi Mixerに入って初期混合引き出しを行った後、クロスチェーンでEthereumに戻り、再度Tornado Cashに入って深く混合し、新しいウォレットに引き出して複数のアドレスに分散し、新しいウォレットにトークンを展開し、流動性を誘導して資金を購入し流動性資産を引き抜き、その後クロスチェーンでTron（USDT）システムに短期間滞在した後、OTC関連のウォレットに流れるという流れが含まれます。チェーン上の安全分析は、このモデルが最近の高頻度攻撃資金洗浄のテンプレートとなっており、「混合 + クロスチェーン + トークン化 + OTC出口」の組み合わせ構造を示していることを指摘しています。業界のセキュリティ担当者は、この種の攻撃が単一の盗難からシステム的な資金工学的マネーロンダリングパスに移行しており、追跡の難易度が著しく上昇していることを警告しています。

派盾の監視によると、Kyber Networkの攻撃者は2900枚のETH（680万ドル相当）をTornado Cashに転送しました。KyberSwapは2023年11月23日に再入攻撃を受け、約4700万ドルの損失を被りました。

Arkham の監視によると、Kyber Network のハッカーが盗まれた資金を Tornado Cash に移動させています。このハッカー Andean Medjedovic は、2023 年末に KyberSwap から 4,880 万ドルを盗んだことがあり、以前には Indexed Finance を攻撃して 1,650 万ドルを盗んでいます。彼は 2025 年に FBI に起訴されました。