跳到正文
原文
深潮 TechFlow · Web3 资讯·· 10 小时前

CertiK 称 Aztec Rollup 攻击者向 Tornado Cash 存入 1255.8 枚 ETH

内容摘要

深潮 TechFlow 消息，10 月 20 日，据 CertiK Alert 监测，Aztec Rollup 攻击者于 10 月 20 日向 Tornado Cash 存入 1255.8 枚 ETH，价值约 300 万美元。

来源：深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文
#安全事件#安全#隐私#Ethereum

所属事件

Aztec Connect攻击者向Tornado Cash存入1255.8枚ETH

据区块链安全机构Salus监测，Aztec Connect攻击者于10月19日分30笔交易向Tornado Cash存入1255.8枚ETH（约301万美元）。攻击者6月14日利用已弃用Aztec Connect合约的结算验证漏洞盗取约219万美元资产，含908.987枚ETH及DAI、wstETH和Yearn金库代币；持有约四个月后于10月19日赎回金库代币并换成另外346.767枚ETH，被盗6种ERC-20代币余额已全部清零。CertiK Alert另称存入发生于10月20日，金额一致但日期口径不同。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

事件 · 来源核验知识更新

如何核验区块链新闻？从转发热度追到原始证据

核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。

原始证据、转述和判断分别记录

原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一事件的进展PANews

    安全机构：Aztec Connect 黑客将 1,255.8 枚 ETH 存入 Tornado Cash

    查看摘要与出处

    据区块链安全机构 Salus 监测，Aztec Connect 黑客于 10 月 19 日分 30 笔交易向 Tornado Cash 存入 1,255.8 枚 ETH（约 301 万美元），批次包括 12 笔 100 ETH、5 笔 10 ETH、5 笔 1 ETH 和 8 笔 0.1 ETH。攻击者 6 月 14 日利用已弃用的 Aztec Connect 合约中的结算验证漏洞盗取约 219 万美元资产，包括 908.987 枚 ETH 及 DAI、wstETH 和 Yearn 金库代币；资金持有约四个月后，攻击者于 10 月 19 日赎回金库代币并换成另外 346.767 枚 ETH，目前被盗的 6 种 ERC-20 代币余额已全部清零。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题Ethereum Magicians · 标准与升级讨论

    Ethereum Magicians 讨论 EOA 通过 SETCODEFROM 采纳代码的采用规范草案

    查看摘要与出处

    nezu511 在 Ethereum Magicians 发布 Pre-ERC 提案，为 EOA 通过 EIP-8298 (SETCODEFROM) 采纳账户代码给出采用规范、迁移守卫和参考内核。作者归纳了七种失败模式，多数不可逆，例如回退到 ecrecover(...) == address(this) 的代码会在采纳瞬间锁死账户。提案提出 MigrationCheck，要求同一笔交易内满足四项检查才放行迁移：旧密钥签署本次迁移、签署的代码已采纳、签署的初始化已执行、ecrecover 此后拒绝旧密钥。文中还给出 R1–R8 要求、Route A（EIP-7702 + Migrator）与 Route B（EIP-8141 默认代码）两条迁移路径，以及含 ERC-7913 后量子验证器的参考内核；作者正实现 EIP-8151 的 EELS 代码，并就部分内容是否并入 EIP-8298 等问题征求意见。

    核对原文 ↗

  • 同资产主题PANews

    Drift Protocol 攻击者沉寂2个月后将2.57万枚ETH存入Tornado Cash

    查看摘要与出处

    PANews 10月20日消息，据 Lookonchain 监测，Drift Protocol 攻击者在沉寂 2 个月后，开始将所窃取的超过 2.7 亿美元的资金（以 ETH 形式）转移至 Tornado Cash。过去 2 小时内该攻击者已将 25,700 枚 ETH（价值 6,156 万美元）存入 Tornado Cash，目前仍持有 81,864 枚 ETH（价值 1.95 亿美元）。

    核对原文 ↗

  • 同资产主题PANews

    派盾：Drift攻击者本轮向Tornado Cash转入ETH增至约2.13万枚

    查看摘要与出处

    PANews 10月20日消息，据派盾（PeckShield）监测，被标记为Drift攻击者的地址在沉寂约两个月后正将被盗资金转入Tornado Cash，本轮已累计转入约2.13万枚ETH，价值约5000万美元。此前Onchain Lens监测到该攻击者已向Tornado Cash转入至少1.34万枚ETH，约合3200万美元。

    核对原文 ↗

  • 同资产主题PANews

    Lido工程负责人警告以太坊Glamsterdam升级存在质押存款劫持风险

    查看摘要与出处

    PANews援引Crypto Briefing报道，Lido工程负责人Dima Gusakov披露，以太坊Glamsterdam硬分叉过渡期间，采用0xB0前缀提款凭证的builder存款将与验证者存款共用存款队列，恶意节点运营商可能抢占质押者资金并计入攻击者的builder账户，对应验证者无法激活。相关修复提案consensus-specs #5735已以not planned关闭，防御需由各质押协议自行做存款前检查。Glamsterdam将于10月27日凌晨在Hoodi测试网激活，主网计划第四季度上线。

    核对原文 ↗

  • 同资产主题PANews

    Onchain Lens 监测：Drift Protocol 攻击者沉寂 2 个月后向 Tornado Cash 转入 1.34 万枚 ETH

    查看摘要与出处

    据 Onchain Lens 监测，PANews 10月20日消息，Drift Protocol 攻击者沉寂 2 个月后再次活跃，已向 Tornado Cash 转入至少 13,400 枚 ETH，价值约 3,200 万美元，可能意在混淆资金流向。目前该攻击者在被追踪的钱包中仍持有约 2.2459 亿美元资产，包括 93,965 枚 ETH（约 2.2404 亿美元）、477,375 枚 USDY（约 54.9 万美元）和 1.33 枚 SOL（约 138 美元）。

    核对原文 ↗

相关资产