Tectonic 攻击者在 Cronos 回滚后将 2,659 枚以太坊(ETH)转入 Tornado Cash

Tornado Cash 入金路径被追踪

链上监控捕捉到,8 月 Tectonic 攻击事件背后的钱包于 9 月 3 日再度启动洗钱操作:据 PeckShield 的链上警报,约 2,658.9 枚以太坊(ETH)——价值约 665 万美元——被转入 Tornado Cash,这是以太坊生态网络中规模最大的混币协议。这笔转账是 Cronos 无法追回的被盗资金中迄今规模最大的一次流动。回顾 8 月 30 日的攻击:当时 Tectonic——Cronos 网络上最大的借贷协议——遭到洗劫,链上的 proof-of-stake validators(验证者)在创纪录的时间内暂停了区块生产,而 Cronos 官方公告确认,区块链已回滚至攻击前的状态,从区块高度重放恢复。在回滚执行之前,安全研究人员就已指出事件规模:早期追踪显示攻击者在以太坊一侧持有约 2,592 枚 ETH,价值约 629 万美元,随后又有更多存入,使被清洗的总额进一步上升。链上追踪显示,被盗资金总额接近 7,400 万美元,分布于三个地址——其中一个 Cronos 钱包约 6,000 万美元,第二个钱包约 800 万美元,以太坊一侧约 600 万美元。链上数据显示,攻击者最初以 USDC 形式将资金转出 Cronos,随后兑换成约 2,500 枚 ETH。攻击的根本原因是结构性的:事件核心代币 TONIC 周成交量仅约 30.5 万美元,却承载着 20% 的抵押率,这让攻击者得以在 20 分钟内将其价格拉高约 100 倍,并凭借虚增价值在九个借贷 smart contracts(智能合约)中反复借贷。事件曝光后,Tectonic 的锁仓总值(TVL)从约 1.217 亿美元骤降至约 300 万美元,该事件在当时位列 2026 年加密货币失窃案第四大。紧急暂停机制限制了损失规模,但也在业界重新点燃了关于已审计链上交易不可变性的争论。

ETH 五小时净流入 2,262 万美元

就在调查人员循线追踪洗钱路径之际,现货资金流向却讲述了另一个故事。截至 9 月 4 日 14:30(韩国时间,05:30 UTC)的五个小时聚合流量数据显示,加密市场录得约 3,645 万美元与 347 万美元韩元的净流入;稳定币流动性以 USDT 的 3,099 万美元居首,USDC、FDUSD 与 USD1 亦分别以 408 万美元、117 万美元与 80 万美元流向多种资产。以太坊(ETH)吸纳了其中最大的单一份额——净流入约 2,262 万美元——领先于 XRP 的 628 万美元与比特币(BTC)的 225 万美元;Monero(199 万美元)、Dash(181 万美元)、Wrapped Bitcoin(130 万美元)与 Solana(102 万美元)构成主要流入阵营的其余部分。流出端则是另一番景象:比特币以 2,485 万美元的流出额居首,以太坊同期也录得 229 万美元流出,意味着净轮动仍大幅偏向 ETH。比特币之外,值得注意的流出还包括 Hyperliquid 的 HYPE(429 万美元)、Uniswap 的 UNI(188 万美元)、XRP(187 万美元)、TRUMP(184 万美元)与 ZEC(168 万美元)。同一时间窗口内,交易者共兑换 847 万美元与 273 万美元韩元离场。这轮资金轮动落在机构友好的土壤上:渣打银行近期已在阿联酋面向机构客户推出现货以太坊交易,尽管此前报道追踪到该资产跌破了一个备受关注的区间下沿。我们的实时现货行情显示,ETH 过去 24 小时上涨 4.3%——这种日内波动正是跨资产轮动的典型伴随现象,可通过我们的 以太坊标签与 比特币标签持续追踪。

回滚无法抹去的部分

把这两条线索放在一起看,它们从同一根管道的两端勾勒出以太坊的处境。Tectonic 事件的复盘——攻击者转账可在链上追踪、Cronos 团队的回滚公告,以及以薄弱抵押品经借贷智能合约加杠杆的根本原因——解释了为什么无论回滚能撤销什么,攻击所得仍会源源不断涌入以太坊最深层的流动性。而净流量数据则显示新资金正朝相反方向移动:离开比特币、流入 ETH。PeckShield 统计,8 月共发生 50 起重大黑客攻击,较 7 月增长 67%,而 2026 年价格操纵类攻击已达 32 起,创下历史新高。像 Arthur Hayes 的 2026 年底 10,000 美元目标这样的看涨呼声,如今正与洗钱阴影争夺市场的注意力。