Triple-A 攻擊者透過 Tornado Cash 混洗價值 1,240 萬美元的 ETH

區塊鏈安全公司 Salus 表示,7 月入侵 Triple-A 金庫的攻擊者於 10 月 9 日向 Tornado Cash 存入 4,970 ETH,價值約 1,240 萬美元。這批 ETH 經跨鏈橋轉至 Ethereum,兌換並分拆至兩個中間地址後,再合併至同一個錢包。其後,資金分 56 次存入 Tornado Cash:49 次各存入 100 ETH,另有 7 次各存入 10 ETH。其中一條轉帳路徑亦包括較早前從 Tornado Cash 提取的資金。 Triple-A 表示,客戶資金沒有受到影響;損失來自公司的金庫資產。公司調查追溯出事件源於社交工程攻擊,員工的登入憑證遭入侵,令攻擊者得以進入營運系統。公司已聘請鑑證調查及資產追蹤專家,並表示追查被盜資產及嘗試將其凍結的工作仍在進行。這些 Tornado Cash 存款突顯加密貨幣金庫安全及洗錢風險持續存在,但單憑這些存款,並不能明確判斷 ETH 整體市場走向。
Neutral
這宗事件對 ETH 的供應、網絡使用或基本需求沒有明確的直接影響。向 Tornado Cash 存入 4,970 ETH,短期內可能令外界更關注被盜資金的流向,並促使加強監察相關地址;但洗錢活動本身並不能證明這些 ETH 已在公開市場出售。據報的存款價值相對於 ETH 整體市場規模不大,而這些轉帳亦不是可靠的價格方向訊號。 短期而言,安全事件的消息可能令市場更加審慎並增加波動,尤其是調查人員或交易所發現更多資金流動或可能的出售時。長遠而言,這宗漏洞事件可能加深市場對加密資產庫安全及合規的憂慮,但這些憂慮主要涉及營運風險,而非 ETH 市場基本因素的變化。因此,除非有新資料顯示出現大量拋售或更廣泛的市場反應,否則最合適的價格影響評估是中性。