登錄
註冊
據 Woofun AI 消息,UXLINK 項目漏洞攻擊者已完成關鍵資金轉移,將鉅額被盜資產注入 Tornado Cash 以阻斷溯源路徑。這一操作標誌着洗錢流程進入深水區,直接挑戰現有鏈上監控體系的有效性。
Onchain Lens 披露,約一小時前,攻擊者在以太坊區塊鏈上執行了大規模兌換操作。其動用 1054 萬 DAI,按每枚 1757 美元的平均價格購入 6001 枚以太坊。Woofun AI 整理數據顯示,該筆交易記錄清晰,資金隨即被劃轉至混幣服務,完成了從穩定幣到加密資產的形態轉換。
這種將 DAI 轉換爲 ETH 再送入 Tornado Cash 的策略,利用了去中心化隱私協議切斷地址關聯的特性。值得注意的是,儘管美國財政部早在 2022 年便對 Tornado Cash 實施制裁,但惡意行爲體仍將其作爲規避執法部門追蹤的首選工具。該機制極大增加了調查人員還原資金流向的技術難度,使得跨鏈基礎設施的安全漏洞後果進一步放大。
此次事件再次暴露了 DeFi 領域智能合約的潛在風險,迫使安全公司與鏈上分析專家持續監控資產動向。儘管混幣服務增加了追蹤壁壘,但嚴格的安全審計仍是防範此類漏洞的基石。這是繼多起類似攻擊後,行業對隱私工具監管有效性提出的又一次嚴峻拷問。