600 万 DAI 被盗：黑客借 Tornado Cash 拆分洗钱

据 Woofun AI 消息，去中心化协议 遭遇黑客攻击，被盗资金正被迅速拆分并转入混币服务以掩盖踪迹。这一事件标志着针对收益农耕平台的漏洞利用已从单纯窃取升级为复杂的资金清洗链条。

援引 数据指出，攻击者将 6,017,000 枚 拆解为小额单位，随即在 兑换为 。资金经中间钱包中转后，以每次 10ETH 的固定额度分批注入 。

Woofun AI 整理数据显示，目前已有约 40ETH 完成混币处理，对应价值约为 71,750 美元，显示出攻击者严密的退出策略。

此次针对以太坊生态的攻击发生于昨日，导致 Summer.fi 损失约 600 万美元。值得注意的是，黑客刻意使用了 2022 年即被美国财政部列入制裁名单的 Tornado Cash，此举意在利用监管盲区规避链上追踪。这种对受制裁工具的熟练运用，表明攻击团伙具备极高的反侦察能力与预谋性。

该事件再次暴露了 DeFi 领域智能合约层面的深层隐患，迫使行业重新审视保险机制的有效性。尽管区块链分析机构持续提供透明度，但混币工具的存在让资金追回陷入猫鼠游戏。未来，随着监管趋严，协议方将面临更高的安全标准压力，社区需从此次事故中汲取教训以阻断类似风险。