一個與 Aztec Private Rollup Bridge 漏洞攻擊相關的錢包，再次向 Tornado Cash 存入 300 枚 ETH，使其轉入該混幣器的總額達到 500 枚 ETH。
區塊鏈安全公司 PeckShield 於 8 月 8 日報導，一個被標記為 Aztec Private Rollup Bridge 漏洞攻擊者的地址向 Tornado Cash 存入了 300 枚以太幣。
PeckShield 發出警報時，這些 ETH 價值約 572,000 美元。該公司報告中包含的鏈上數據顯示，共有三筆各 100 枚 ETH 的獨立存款。
PeckShield 表示，最新的交易使該錢包在 Tornado Cash 的累計存款達到 500 枚 ETH。根據其警報中附帶的估值，截至發稿時，總額約為 953,000 美元。
Tornado Cash 匯集存款，並允許用戶透過不同地址提取資金。這個過程可以模糊原始發送錢包和後續接收方之間的直接聯繫，使得資產追蹤和追回變得更加困難。
PeckShield 並未確定控制該地址的人或團體。也沒有立即跡象表明任何被轉移的資金已被追回。
最新的轉帳與 Aztec 的 Private Rollup Bridge 在六月份遭受的一次漏洞攻擊有關。當時的報導稱損失約為 216.5 萬美元。
據報導，被盜資產包括 1,158 枚 ETH、150,000 枚 DAI 和 0.47 枚 renBTC。Aztec 表示，受影響的橋接器是一個舊產品，與當前的 Aztec 網路或其 AZTEC 代幣沒有任何關聯。
Private Rollup Bridge 事件發生在 Aztec Connect 另一次獨立攻擊之後，Aztec Connect 是該專案早期基礎設施中另一部分已停用的服務。
正如 crypto.news 先前報導，一名攻擊者於 6 月 14 日從 Aztec Connect 的舊 RollupProcessor 合約中竊取了約 210 萬美元。該受影響的系統在大約三年前已停用，且不再被 Aztec 的現有網路使用。
安全研究人員表示，該漏洞涉及零知識證明所涵蓋的交易與結算過程中處理的交易之間的不匹配。這個弱點允許攻擊者創建無擔保餘額並從合約中提取資產。
Aztec Labs 無法暫停或升級該已棄用合約，因為它已交出其管理金鑰。這種設計使合約不可變，但也移除了團隊在漏洞被利用後進行干預的能力。
這兩起 Aztec 事件是六月份加密貨幣安全漏洞攻擊更廣泛增加的一部分。
Crypto.news 報導，DefiLlama 記錄了當月 29 起漏洞攻擊造成的 7490 萬美元損失。其數據包括兩起獨立的 Aztec 事件，每起價值約 210 萬美元。
其他攻擊者也曾利用 Tornado Cash 轉移被盜資產。七月，一個與 Drift Protocol 漏洞攻擊相關的錢包在數月不活動後，向該混幣器存入了 23,095 枚 ETH，當時價值約 4440 萬美元。
一個與 Radiant Capital 攻擊相關的錢包先前向 Tornado Cash 轉移了 2,834 枚 ETH，而 Cork Protocol 攻擊者則透過該服務轉移了約 4,520 枚 ETH。
因此，最新的 Aztec 存款遵循了一個既定模式，即攻擊者在將被盜資產透過混幣協議發送之前，會將其轉換為 ETH。
美國財政部於 2025 年 3 月將 Tornado Cash 和相關智能合約地址從其制裁名單中移除。此決定是根據聯邦上訴法院的一項裁決，該裁決認為財政部透過制裁不可變智能合約而超出了其權限。
然而，美國當局持續審查加密貨幣混幣器在洗錢、規避制裁和網路犯罪案件中的使用。財政部官員也一直關注其被與北韓相關的駭客團體使用的情況。
Aztec 攻擊者轉移的 500 枚 ETH 不到據稱從 Private Rollup Bridge 盜取價值的一半。該標記地址的進一步活動可能會顯示剩餘資產是否也會透過 Tornado Cash 轉移或轉移到其他服務。
