駭客在將686 BTC換成 ETH 後，透過 Tornado Cash 將 2.82 億美元盜款中約 6,300 萬美元洗錢
CertiK 追蹤到大約 6,300 萬美元（來自 2.82 億美元）在 1 月 10 日的加密資產竊盜事件中流入 Tornado Cash 混幣器。攻擊者透過社交工程取得受害者的 seed phrase，清空持有約 1,459 BTC 及超過 200 萬 LTC 的錢包。鑑識分析顯示約 686 BTC 被橋接到以太坊並交換為約 19,600 ETH，集中到單一地址後再分拆為多個約 400 ETH 的包裹。攻擊者將多個包裹經 Tornado Cash 轉送，並使用跨鏈服務（THORSwap、instant swaps）以及轉換為隱私幣（Monero）來混淆資金流向。CertiK 指出，一旦資金進入混幣器與隱私幣，追蹤性與回收機會會大幅下降。交易者應監控與橋接及混幣活動相關的地址；持續流向隱私協議的出金可能會增加受影響幣種的短期賣壓，並降低資產回收的機會。主要關鍵字：Tornado Cash、wallet hack、cross‑chain bridge、THORSwap、money laundering、BTC、ETH、LTC。
Bearish
該消息對相關特定加密貨幣——主要為 BTC 與 ETH——偏向利空，因為大量被盜資產已被轉換並經由橋（bridges）與混幣器（mixers）流通。短期內，當攻擊者將資金轉換並跨鏈移動或變現為法幣/穩定幣時，賣壓可能上升；有文件記錄顯示使用 instant swaps 與 THORSwap，增加了賣方資金流的速度。將 686 BTC 轉為 ETH（約 19,600 ETH）並隨後分拆為約 400 ETH 的多份，顯示協調式退出，可能對 ETH 市場造成向下壓力；而與橋相關的活動可能對包裝或橋接的 BTC 造成局部波動。長期來看，若交易所或執法單位凍結受污染資金，或被盜幣最終被鎖在混幣器內，市場影響可能會被抑制；然而，若成功洗入隱私幣（Monero），將進一步降低追回機率並可能延長不確定性，直到資金流穩定前仍會維持下行風險。給交易者的建議：關注與橋相關的地址、大額（>100 ETH）的混幣提款以及鏈上交換量——這些波動常在拋售前出現。並監控 ETH 與 LTC 的交易所流入，作為潛在清算的指標。