区块链数据显示，黑客于 2024 年 11 月从 Poloniex 热钱包中盗取了价值 1.25 亿美元的 1,100 个以太坊 (ETH)，转移到了受制裁的混币器 Tornado Cash。这个价值约 330 万美元的以太坊于周二以 100 个 ETH 的形式批量发送至 Tornado Cash。这些资金已有 178 天没有转移。
此外，黑客于 4 月 30 日将 501 比特币 (BTC) 转移到一个未标记的钱包中。这个比特币价值 3200 万美元。 Arkham 数据显示，该黑客目前在各个区块链上持有价值总计 1.81 亿美元的加密资产。
Tornado Cash 是一种协议，允许您在多个钱包中混合资产并长期混淆加密代币。 2022 年，朝鲜黑客组织 Lazarus 因被用来隐藏 Axie Infinity 价值 625 万美元的资金而受到美国财政部的制裁。
据区块链安全公司 Elliptic 称，Lazarus Group 使用 Tornado Cash 从 Heco Bridge 黑客攻击中洗钱 1200 万美元，该事件发生在 Poloniex 黑客攻击之后不久。
【新闻评论】
去年 11 月在一次大规模黑客攻击中从加密货币交易所 Poloniex 窃取的部分资金已被重新激活。已证实，黑客将 1,100 以太坊 (ETH)（约合 330 万美元）转移至 Tornado Cash，该服务难以追踪资金流向。此举是在被盗资金保持静止 178 天后发生的。
Tornado Cash 服务将转移的加密货币与众多其他交易混合在一起，使得追踪资金来源变得困难。然而，这项服务过去曾被朝鲜黑客组织用来洗钱，并受到美国财政部的制裁。
此次黑客事件再次凸显了加密货币行业的安全漏洞。称为热钱包的联网钱包很方便，但被黑客攻击的风险很高，因此在存储大量资金时建议冷藏（离线）存储。
此次事件提醒加密货币交易所和用户安全措施的重要性。此外，难以追踪资金流向的服务的存在表明存在被用于洗钱犯罪资金的风险，并表明监管机构进一步监督和监管的可能性。
另一方面，像 Tornado Cash 这样注重隐私的服务也有合法用途：保护用户匿名。然而，保持平衡以防止匿名被用于犯罪目的是全行业面临的挑战。
未来，为了防止此类事件的发生，我们需要开发更先进的安全技术，并找到在尊重隐私的同时跟踪加密货币交易历史的方法。人们还希望制定一个国际监管框架，为加密货币的使用创造一个平衡适当监控和隐私保护的环境。