一個與 Aztec Private Rollup Bridge 漏洞相關的錢包又向 Tornado Cash 存入了 300 ETH，使其轉入該混幣器的總額達到 500 ETH。
摘要
- 攻擊者又向 Tornado Cash 轉入了 300 ETH，價值約 57.2 萬美元。
- 與該錢包相關的存款總額現已達到 500 ETH，按報告價格計算價值約 95.3 萬美元。
- Private Rollup Bridge 在 6 月的漏洞事件中損失約 216.5 萬美元。
- Aztec 表示，受影響的舊產品與其當前網絡和 AZTEC 代幣是分開的。
Aztec 攻擊者向 Tornado Cash 存入 300 ETH
區塊鏈安全公司 PeckShield 於 8 月 8 日報告，一個標記為 Aztec Private Rollup Bridge 攻擊者的地址向 Tornado Cash 存入了 300 個以太幣。
在 PeckShield 發出警報時，這些 ETH 價值約 57.2 萬美元。該公司報告中包含的鏈上數據顯示，共有三筆各 100 ETH 的存款。
PeckShield 表示，最新的交易使該錢包累計存入 Tornado Cash 的總額達到 500 ETH。根據其警報所附的估值，截至發稿時總價值約為 95.3 萬美元。
Tornado Cash 將存款匯集在一起，允許用戶通過不同的地址提取資金。這個過程可以模糊原始發送錢包與後續收款人之間的直接聯繫，使資產追蹤和追回更加困難。
PeckShield 沒有指明控制該地址的個人或團體。也沒有任何跡象表明任何轉移的資金已被追回。
Private Rollup Bridge 損失 216.5 萬美元
最新的轉賬與 6 月影響 Aztec 的 Private Rollup Bridge 的漏洞有關。當時的報告顯示損失約為 216.5 萬美元。
據報導，被盜資產包括 1,158 ETH、150,000 DAI 和 0.47 renBTC。Aztec 表示，受影響的橋接器是舊產品，與當前的 Aztec 網絡或其 AZTEC 代幣沒有任何關聯。
Private Rollup Bridge 事件發生在對 Aztec Connect 的另一次攻擊之後，Aztec Connect 是該項目早期基礎設施中另一個已停用的部分。
正如 crypto.news 先前報導，一名攻擊者於 6 月 14 日從 Aztec Connect 的舊 RollupProcessor 合約中竊取了約 210 萬美元。受影響的系統大約在三年前已停用，不再被 Aztec 的活躍網絡使用。
安全研究人員表示，該漏洞涉及零知識證明所涵蓋的交易與結算期間處理的交易之間的不匹配。這個弱點使攻擊者能夠創建無擔保的餘額並從合約中提取資產。
Aztec Labs 無法暫停或升級已棄用的合約，因為它已放棄了管理密鑰。這種設計使合約不可變更，但也使團隊在漏洞被利用後無法干預。
Tornado Cash 轉賬伴隨更廣泛的漏洞激增
這兩起 Aztec 事件是 6 月加密貨幣安全漏洞更廣泛增加的一部分。
Crypto.news 報導，DefiLlama 記錄到當月 29 起漏洞事件共損失 7,490 萬美元。其數據包括兩起獨立的 Aztec 事件，每起價值約 210 萬美元。
其他攻擊者也曾使用 Tornado Cash 轉移被盜資產。7 月，一個與 Drift Protocol 漏洞相關的錢包在沉寂數月後，將 23,095 ETH（當時價值約 4,440 萬美元）存入混幣器。
一個與 Radiant Capital 攻擊相關的錢包此前曾將 2,834 ETH 轉入 Tornado Cash，而 Cork Protocol 的攻擊者則通過該服務轉移了約 4,520 ETH。
最新的 Aztec 存款因此遵循了一種既定模式，即攻擊者在將被盜資產轉換為 ETH 後，再將其發送通過混幣協議。
Tornado Cash 仍受美國審查
美國財政部於 2025 年 3 月將 Tornado Cash 及相關智能合約地址從其制裁名單中移除。此決定是在聯邦上訴法院裁定財政部因制裁不可變智能合約而超越其權限之後作出的。
然而，美國當局持續審查加密貨幣混幣器在洗錢、逃避制裁和網絡犯罪案件中的使用情況。財政部官員也對北韓相關駭客組織的使用表示擔憂。
Aztec 攻擊者轉移的 500 ETH 僅佔據稱從 Private Rollup Bridge 被盜價值的不到一半。來自該標記地址的進一步活動可能顯示剩餘資產是否也將通過 Tornado Cash 路由，或轉移至其他服務。
