Aztec 攻击者向 Tornado Cash 存入 300 万美元 ETH
TREE NEWS 报道， 10 月 20 日，Aztec Rollup 攻击者向 Tornado Cash 存入了 1,255.8 枚 ETH，价值约 300 万美元。这一举动凸显了去中心化金融中追踪和追回被盗资金的持续挑战，即便隐私工具正面临越来越严格的监管审查。
Aztec 漏洞背景
Aztec 是一个旨在为以太坊带来隐私保护交易的零知识 rollup。此次漏洞针对 Aztec Rollup 合约，使攻击者得以转移资金。随后向 Tornado Cash（一个受制裁的混币服务）的存款表明，攻击者试图混淆交易轨迹并在不被发现的情况下套现。
对 DeFi 安全的影响
该事件凸显了几个紧迫问题：
- 隐私与问责： 虽然 Aztec 旨在提供合法的隐私，但同样的工具也可能被不法分子滥用。这种张力是 DeFi 应提供多少匿名性争论的核心。
- 制裁与合规： Tornado Cash 于 2022 年被美国财政部制裁，但它仍在处理非法资金流。此次存款引发了对制裁有效性以及协议防止此类转移责任的质疑。
- 追回挑战： 一旦资金进入混币器，若无中心化交易所或执法部门的合作，追回几乎不可能。这一现实可能阻止未来的攻击者，或者相反，如果他们相信能逃避后果，则会更加胆大妄为。
Aztec 团队尚未就漏洞或后续资金流动发表正式声明。然而，该事件可能会加剧对 rollup 生态系统中加强安全审计和实时监控的呼吁。
前瞻性视角
随着零知识 rollup 的普及，隐私与安全之间的平衡将至关重要。监管机构越来越关注混币服务，协议可能需要实施内置合规功能，否则将面临惩罚性措施。与此同时，DeFi 社区必须应对隐私技术的伦理和实践层面。Aztec 案例可能成为行业范围内漏洞响应和资金追踪标准的催化剂，但也凸显了攻击者与防御者之间的猫鼠游戏。从长远来看，强大的链上分析和跨协议合作对于减轻此类风险至关重要。
