#tornadocash
tornadocash
254,974 vues
327 mentions
Populaire
Récents
📊 Réduits à ne même plus pouvoir renouveler un nom de domaine, les utilisateurs de Tornado Cash victimes d’hameçonnage de 2,3 millions de dollars
Tornado Cash, ce mélangeur sanctionné par l’OFAC. Après la sanction, le domaine officiel a expiré : l’équipe ne pouvait pas le renouveler. Résultat, quelqu’un l’a directement réenregistré.
Le 20 août, un utilisateur a cliqué sur un vieux favori sauvegardé dans son navigateur depuis plusieurs années, puis s’est retrouvé sur un faux tornado.cash. La page était identique : l’utilisateur a déposé ses fonds normalement, tandis que l’attaquant a, en arrière-plan, intercepté le private note nécessaire pour effectuer le retrait.
1 010 ETH ont disparu. En les évaluant au cours actuel, cela représente environ 2,3 millions de dollars. Un utilisateur, un clic.
Et ce n’est pas un cas isolé. Au cours des 12 derniers mois, des domaines expirés du même type, utilisés pour de l’hameçonnage, ont siphonné près de 4 000 ETH.
En retraçant la chaîne, l’argent a d’abord été converti en BTC et a transité par Whirlpool, puis a rebroussé chemin vers Ethereum et Tornado Cash. Les utilisateurs du service de mélange ont été utilisés à leur tour : leur argent a été « lavé » via le mélangeur.
La sanction devait tuer le protocole. Le protocole n’est pas mort ; ce sont les gens ordinaires qui ont d’abord payé. L’équipe n’a même plus été capable de protéger la capacité de garder son propre site web. Toute la faute a été rejetée sur les particuliers.
$BTC
#中本聪国际社区Baoluo币商资本 #Bitcoin #TornadoCash
Tornado Cash, ce mélangeur sanctionné par l’OFAC. Après la sanction, le domaine officiel a expiré : l’équipe ne pouvait pas le renouveler. Résultat, quelqu’un l’a directement réenregistré.
Le 20 août, un utilisateur a cliqué sur un vieux favori sauvegardé dans son navigateur depuis plusieurs années, puis s’est retrouvé sur un faux tornado.cash. La page était identique : l’utilisateur a déposé ses fonds normalement, tandis que l’attaquant a, en arrière-plan, intercepté le private note nécessaire pour effectuer le retrait.
1 010 ETH ont disparu. En les évaluant au cours actuel, cela représente environ 2,3 millions de dollars. Un utilisateur, un clic.
Et ce n’est pas un cas isolé. Au cours des 12 derniers mois, des domaines expirés du même type, utilisés pour de l’hameçonnage, ont siphonné près de 4 000 ETH.
En retraçant la chaîne, l’argent a d’abord été converti en BTC et a transité par Whirlpool, puis a rebroussé chemin vers Ethereum et Tornado Cash. Les utilisateurs du service de mélange ont été utilisés à leur tour : leur argent a été « lavé » via le mélangeur.
La sanction devait tuer le protocole. Le protocole n’est pas mort ; ce sont les gens ordinaires qui ont d’abord payé. L’équipe n’a même plus été capable de protéger la capacité de garder son propre site web. Toute la faute a été rejetée sur les particuliers.
$BTC
#中本聪国际社区Baoluo币商资本 #Bitcoin #TornadoCash
Vérifié
Fondateur de Tornado Cash : le Département américain de la Justice présente des lacunes dans sa logique d’application et dirige ses accusations directement vers Google et OpenAI
Récemment, le fondateur de Tornado Cash, Roman Storm, a publiquement reproché au Département américain de la Justice des failles logiques dans son affaire, affirmant qu’en appliquant les mêmes critères d’inculpation, Google et OpenAI devraient également être tenus responsables de l’utilisation abusive de leurs produits par des travailleurs informatiques nord-coréens.
Sur X, Storm s’est appuyé sur des enquêtes récentes pour indiquer que des travailleurs informatiques nord-coréens utilisent continuellement ChatGPT pour la rédaction et la programmation, et qu’ils exploitent également Google Gemini pour la falsification et la manipulation d’images.
D’après d’autres données du Trésor américain, les dépenses du programme d’armes nucléaires nord-coréen en 2024 s’élèveraient à environ 800 millions de dollars, et ces fonds proviendraient principalement des revenus salariaux des travailleurs informatiques nord-coréens.
Si l’on applique la logique du Département de la Justice qui a cherché à engager la responsabilité des développeurs dans l’affaire Tornado Cash, alors Google et OpenAI, ces deux géants de la technologie, devraient tout autant être tenus responsables des activités illégales des travailleurs informatiques nord-coréens, puisqu’ils fournissent les services et profitent des abonnements.
En août 2025, Storm a été reconnu coupable pour conspiration en vue d’exploiter un service de transfert de fonds sans licence. Ce verdict crée également un précédent juridique selon lequel les développeurs de logiciels doivent répondre du code utilisé à des fins illégales.
Selon Storm, écrire du code constitue essentiellement une activité de création technologique et, en soi, n’a pas un caractère illégal. Il souligne aussi que la loi devrait viser la responsabilité des criminels, et non celle des fabricants d’outils, car le simple fait d’écrire du code ne constitue pas un crime.
Storm conclut enfin, avec ironie, que si le Département de la Justice parvenait à maintenir une logique d’exécution cohérente, il devrait convoquer chaque employé de Google et d’OpenAI, vérifier s’ils savaient que leurs outils étaient utilisés par des travailleurs informatiques nord-coréens, et engager des poursuites contre eux en vertu de la « Loi internationale sur les pouvoirs économiques en situation d’urgence ».
Qu’en pensez-vous ? Croyez-vous que l’argument de Storm visant Google et OpenAI soit recevable ? Les développeurs de logiciels devraient-ils également être tenus responsables des actes illégaux commis par les utilisateurs ? Dites-nous votre avis dans les commentaires !
#TornadoCash
Récemment, le fondateur de Tornado Cash, Roman Storm, a publiquement reproché au Département américain de la Justice des failles logiques dans son affaire, affirmant qu’en appliquant les mêmes critères d’inculpation, Google et OpenAI devraient également être tenus responsables de l’utilisation abusive de leurs produits par des travailleurs informatiques nord-coréens.
Sur X, Storm s’est appuyé sur des enquêtes récentes pour indiquer que des travailleurs informatiques nord-coréens utilisent continuellement ChatGPT pour la rédaction et la programmation, et qu’ils exploitent également Google Gemini pour la falsification et la manipulation d’images.
D’après d’autres données du Trésor américain, les dépenses du programme d’armes nucléaires nord-coréen en 2024 s’élèveraient à environ 800 millions de dollars, et ces fonds proviendraient principalement des revenus salariaux des travailleurs informatiques nord-coréens.
Si l’on applique la logique du Département de la Justice qui a cherché à engager la responsabilité des développeurs dans l’affaire Tornado Cash, alors Google et OpenAI, ces deux géants de la technologie, devraient tout autant être tenus responsables des activités illégales des travailleurs informatiques nord-coréens, puisqu’ils fournissent les services et profitent des abonnements.
En août 2025, Storm a été reconnu coupable pour conspiration en vue d’exploiter un service de transfert de fonds sans licence. Ce verdict crée également un précédent juridique selon lequel les développeurs de logiciels doivent répondre du code utilisé à des fins illégales.
Selon Storm, écrire du code constitue essentiellement une activité de création technologique et, en soi, n’a pas un caractère illégal. Il souligne aussi que la loi devrait viser la responsabilité des criminels, et non celle des fabricants d’outils, car le simple fait d’écrire du code ne constitue pas un crime.
Storm conclut enfin, avec ironie, que si le Département de la Justice parvenait à maintenir une logique d’exécution cohérente, il devrait convoquer chaque employé de Google et d’OpenAI, vérifier s’ils savaient que leurs outils étaient utilisés par des travailleurs informatiques nord-coréens, et engager des poursuites contre eux en vertu de la « Loi internationale sur les pouvoirs économiques en situation d’urgence ».
Qu’en pensez-vous ? Croyez-vous que l’argument de Storm visant Google et OpenAI soit recevable ? Les développeurs de logiciels devraient-ils également être tenus responsables des actes illégaux commis par les utilisateurs ? Dites-nous votre avis dans les commentaires !
#TornadoCash
ALERTE 🚨 Les blocs de l’ordre sur $TORN (TORNADO CASH) signalent un élan haussier alors que la liquidité augmente. $AR (ARWEAVE) met en avant la croissance de l’écosystème : de nouveaux contrats de stockage de données stimulent l’adoption. $AUCTION (AUCTION) affiche une activité de trading soutenue, reflétant la confiance des investisseurs. Achat fort sur les trois alors que l’innovation, le volume et le sentiment convergent. #TornadoCash #Arweave #Auction
Voir la traduction
$ETH JUST SAW A $10.5M BUY AT 1,757 – BUT THE SELLER USED TORNADO CASH 🧐
Someone moved $10.54M to buy 6,001 ETH at exactly $1,757 per coin, then mixed it through Tornado Cash. That’s a massive bid at a level that’s been a key zone on the monthly.
Whales don’t dump into privacy mixers unless they plan to exit quietly. The question is whether this was accumulation or a liquidation cover before a bigger move.
Does a coordinated buy at this level make you want to take a position, or does the mixer use scare you off?
Not financial advice. Always manage your risk.
#ETH #WhaleAlert #TornadoCash #CryptoMarket
💎
Someone moved $10.54M to buy 6,001 ETH at exactly $1,757 per coin, then mixed it through Tornado Cash. That’s a massive bid at a level that’s been a key zone on the monthly.
Whales don’t dump into privacy mixers unless they plan to exit quietly. The question is whether this was accumulation or a liquidation cover before a bigger move.
Does a coordinated buy at this level make you want to take a position, or does the mixer use scare you off?
Not financial advice. Always manage your risk.
#ETH #WhaleAlert #TornadoCash #CryptoMarket
💎
Les attaquants d'UXLINK lavent de l'argent à toute vitesse, dépensant 6,5 millions de DAI en 30 minutes pour acheter de l'ETH, puis "disparaissant" via Tornado Cash.
La surveillance on-chain montre que les attaquants d'UXLINK accélèrent le processus de blanchiment.
Dernière action : au cours des 30 dernières minutes, cet attaquant a dépensé 6,5 millions de DAI pour acheter 3 686 ETH à un prix moyen de 1 764 dollars, puis a blanchi les fonds via Tornado Cash.
Ce n'est pas la première fois. Auparavant, cet attaquant avait échangé 92 WBTC contre environ 3 248 ETH et a déposé 1 500 ETH dans Tornado Cash. Le 22 septembre, le portefeuille multi-signatures d'UXLINK a subi une perte de plus de 44 millions de dollars à cause d'une vulnérabilité de sécurité.
Que signifie cela ?
Acheter 6,5 millions de DAI en ETH et les transférer dans un mélangeur est un processus standard de blanchiment d'argent on-chain. Ce niveau de volume de fonds signifie que le marché de l'ETH subira une pression de vente continue à court terme — pas venant de traders normaux, mais plutôt de la demande de cash-out des hackers.
Tornado Cash est un mélangeur de confidentialité, une fois que les fonds y entrent, ils sont pratiquement impossibles à tracer. Le fait que les hackers choisissent cette méthode montre qu'ils ne comptent pas laisser de traces de cet argent sur la chaîne.
Impact sur le marché : les attaquants d'UXLINK continuent leurs opérations, et il pourrait y avoir encore plus d'ETH mis en vente par la suite. Les traders à court terme doivent être attentifs à la pression de vente potentielle sur l'ETH. Le suivi on-chain montre que cet attaquant détient encore une grande quantité de DAI et d'ETH.
#UXLINK #hackers #blanchiment #ETH #TornadoCash #链上追踪
La surveillance on-chain montre que les attaquants d'UXLINK accélèrent le processus de blanchiment.
Dernière action : au cours des 30 dernières minutes, cet attaquant a dépensé 6,5 millions de DAI pour acheter 3 686 ETH à un prix moyen de 1 764 dollars, puis a blanchi les fonds via Tornado Cash.
Ce n'est pas la première fois. Auparavant, cet attaquant avait échangé 92 WBTC contre environ 3 248 ETH et a déposé 1 500 ETH dans Tornado Cash. Le 22 septembre, le portefeuille multi-signatures d'UXLINK a subi une perte de plus de 44 millions de dollars à cause d'une vulnérabilité de sécurité.
Que signifie cela ?
Acheter 6,5 millions de DAI en ETH et les transférer dans un mélangeur est un processus standard de blanchiment d'argent on-chain. Ce niveau de volume de fonds signifie que le marché de l'ETH subira une pression de vente continue à court terme — pas venant de traders normaux, mais plutôt de la demande de cash-out des hackers.
Tornado Cash est un mélangeur de confidentialité, une fois que les fonds y entrent, ils sont pratiquement impossibles à tracer. Le fait que les hackers choisissent cette méthode montre qu'ils ne comptent pas laisser de traces de cet argent sur la chaîne.
Impact sur le marché : les attaquants d'UXLINK continuent leurs opérations, et il pourrait y avoir encore plus d'ETH mis en vente par la suite. Les traders à court terme doivent être attentifs à la pression de vente potentielle sur l'ETH. Le suivi on-chain montre que cet attaquant détient encore une grande quantité de DAI et d'ETH.
#UXLINK #hackers #blanchiment #ETH #TornadoCash #链上追踪
Après 5 mois de silence, le hacker de Step Finance passe soudain à l’action : il liquide entièrement ses 261 900 SOL, soit environ 21,4 millions de dollars.
Le traqueur on-chain Lookonchain indique que ces fonds ont ensuite été transférés inter-chaînes vers Ethereum, convertis en 12 128 ETH, puis envoyés en une seule fois dans Tornado Cash pour blanchir l’argent.
Quelques détails méritent d’être relevés :
1) Il a choisi d’écouler des SOL alors que leur prix était relativement haut, ce qui suggère que la personne ne manque pas de jugement sur le timing ;
2) Le parcours consiste à passer de Solana à Ethereum puis à utiliser un mélangeur : c’est une procédure standard pour un hacker aguerri ;
3) Plus la période d’inactivité est longue, plus l’action ultérieure a tendance à être décisive. Ces adresses feront très probablement encore l’objet d’une deuxième puis d’une troisième vague de liquidation.
Pour les investisseurs ordinaires, deux points sont à surveiller à court terme : d’une part, sur le segment SOL, il y a désormais une nouvelle source de pression vendeuse de niveau « plusieurs dizaines de millions » de dollars ; d’autre part, côté ETH, on se retrouve avec un lot supplémentaire de fonds provenant de mixeurs à absorber passivement. Les montants déposés via un mélangeur ne reviennent généralement pas immédiatement vers les CEX, mais pour les équipes de conformité des plateformes, les contrôles des dépôts au cours des prochaines semaines seront plus stricts.
Le solde du hacker devenu nul ne signifie pas la fin de l’histoire : les fonds entrent désormais dans une phase plus difficile à retracer.
#StepFinance #Hack #TornadoCash
$SOL $ETH
Le traqueur on-chain Lookonchain indique que ces fonds ont ensuite été transférés inter-chaînes vers Ethereum, convertis en 12 128 ETH, puis envoyés en une seule fois dans Tornado Cash pour blanchir l’argent.
Quelques détails méritent d’être relevés :
1) Il a choisi d’écouler des SOL alors que leur prix était relativement haut, ce qui suggère que la personne ne manque pas de jugement sur le timing ;
2) Le parcours consiste à passer de Solana à Ethereum puis à utiliser un mélangeur : c’est une procédure standard pour un hacker aguerri ;
3) Plus la période d’inactivité est longue, plus l’action ultérieure a tendance à être décisive. Ces adresses feront très probablement encore l’objet d’une deuxième puis d’une troisième vague de liquidation.
Pour les investisseurs ordinaires, deux points sont à surveiller à court terme : d’une part, sur le segment SOL, il y a désormais une nouvelle source de pression vendeuse de niveau « plusieurs dizaines de millions » de dollars ; d’autre part, côté ETH, on se retrouve avec un lot supplémentaire de fonds provenant de mixeurs à absorber passivement. Les montants déposés via un mélangeur ne reviennent généralement pas immédiatement vers les CEX, mais pour les équipes de conformité des plateformes, les contrôles des dépôts au cours des prochaines semaines seront plus stricts.
Le solde du hacker devenu nul ne signifie pas la fin de l’histoire : les fonds entrent désormais dans une phase plus difficile à retracer.
#StepFinance #Hack #TornadoCash
$SOL $ETH
ALERTE 🚨 $SENT ( PROTOCOLE SENTINEL ) trace une trajectoire haussière alors que des blocs de liquidité se rapprochent du niveau journalier $SENT 200. $TORN (TORNADO CASH) montre une forte dynamique de volume, signalant une demande renouvelée en matière de confidentialité. $WTC (WHITECOIN) observe une croissance de son écosystème avec de nouvelles intégrations DeFi, renforçant la liquidité et le sentiment des investisseurs. Ensemble, ils forment un portefeuille diversifié et à fort potentiel pour les traders en quête d’innovation. #SentinelProtocol #TornadoCash #Whitecoin #CryptoTrading
Le groupe derrière l’incident de sécurité chez Coldcard vient de procéder au transfert d’actifs lors de déplacements de 64 $BTC v et de 200 $ETH t à l’aide d’outils de mélange de fonds Wasabi et Tornado Cash afin d’effacer les traces des flux financiers.
#Coldcard #TornadoCash
$AVAX
#Coldcard #TornadoCash
$AVAX
Le groupe derrière l’incident de sécurité chez Coldcard a récemment procédé à un transfert de fonds lors du déplacement de 64 $BTC v et de 200 $ETH t via les outils de mélange Wasabi et Tornado Cash afin d’effacer les traces des flux de trésorerie.
#Coldcard #TornadoCash
$AVAX
#Coldcard #TornadoCash
$AVAX
ALERTE 🚨 Signaux haussiers forts sur ZeroK ( $ZK ), Tornado Cash ( $TORN ), et Test ( $TST ). Des blocs d’ordre se forment sur $ZK avec un fort volume et un élan. La croissance de l’écosystème de $TORN stimule le sentiment des investisseurs, tandis qu’une hausse de liquidité de $TST signale une possible percée. Innover et saisir les opportunités. #ZeroK #TornadoCash #Test
O #UXLİNK explorateur est en train d'acheter $ETH e en lavant des fonds par le biais de #TornadoCash .
Au cours des 30 dernières minutes, l'explorateur #uxlink a dépensé 6,5 millions de DAI pour acheter 3.686 $ETH a à un prix moyen de 1.764 $.
#Whale.Alert #SECChairAtkinsReformsIPOAccess
Au cours des 30 dernières minutes, l'explorateur #uxlink a dépensé 6,5 millions de DAI pour acheter 3.686 $ETH a à un prix moyen de 1.764 $.
#Whale.Alert #SECChairAtkinsReformsIPOAccess
L’attaquant « Jaredfromsubway » transfère 2000 ETH via Tornado Cash et a déjà vendu 1422 ETH. #ETH #TornadoCash #Jaredfromsubway
Voir la traduction
Step Finance黑客沉寂5个月后突然出手，把手里261,933枚SOL（约2140万美元）全部抛掉，跨链到以太坊换成12,128枚ETH，然后一股脑塞进Tornado Cash洗白。
这种操作路径基本是"教科书级别"的老套路：SOL套现→桥接ETH→混币器。选在这个时点动手，很可能是觉得链上追踪风头过了，也可能是ETH流动性和混币深度更适合脱身。
值得关注的几点：
一是抛售冲击。26万枚SOL的集中出货，配合桥接兑ETH，短线会给$SOL 带来抛压，也会在跨链桥留下明显痕迹。
二是Tornado Cash至今仍是黑客首选，说明合规压力并没有真正切断它的可用性，$ETH 生态的隐私通道依旧是灰产出口。
三是"沉寂—集中变现"这个节奏，值得盯紧其他历史被盗地址，很多老钱包可能陆续解冻。
对普通用户来说，这类新闻不是行情信号，而是提醒：链上不是匿名，是"延迟公开"，黑客也扛不过时间。
#SOL #TornadoCash #链上追踪
这种操作路径基本是"教科书级别"的老套路：SOL套现→桥接ETH→混币器。选在这个时点动手，很可能是觉得链上追踪风头过了，也可能是ETH流动性和混币深度更适合脱身。
值得关注的几点：
一是抛售冲击。26万枚SOL的集中出货，配合桥接兑ETH，短线会给$SOL 带来抛压，也会在跨链桥留下明显痕迹。
二是Tornado Cash至今仍是黑客首选，说明合规压力并没有真正切断它的可用性，$ETH 生态的隐私通道依旧是灰产出口。
三是"沉寂—集中变现"这个节奏，值得盯紧其他历史被盗地址，很多老钱包可能陆续解冻。
对普通用户来说，这类新闻不是行情信号，而是提醒：链上不是匿名，是"延迟公开"，黑客也扛不过时间。
#SOL #TornadoCash #链上追踪
ALERTE HACK
Un exploit majeur aurait siphonné environ 1,1 million de dollars de l'écosystème LABUBU.
Selon les enquêteurs en chaîne, l'attaquant a profité d'une vulnérabilité liée à la fonction _update du contrat OLPC, où decimalsValue avait été réglé à un nombre anormalement élevé (rapporté à plus de 7,3 quintillions) environ 46 jours auparavant.
Cette manipulation a permis à l'attaquant d'utiliser une quantité relativement petite d'OLPC pour extraire une grande partie de LABUBU et d'autres actifs du pool de liquidité.
📊 Détails Clés :
🔹 Perte estimée : ~1,1M $
🔹 Fonds échangés en USDT
🔹 Transférés vers Ethereum
🔹 633 ETH envoyés à Tornado Cash
🔹 La propriété a ensuite été renoncée à l'adresse zéro
L'incident met une fois de plus en lumière comment les risques cachés des contrats et les changements de paramètres privilégiés peuvent rester inaperçus pendant des semaines avant d'être exploités.
⚠️ Toujours passer en revue les permissions de contrat et les structures de propriété avant d'investir dans des tokens nouvellement lancés.
#Hack #LABUBU #TornadoCash
Un exploit majeur aurait siphonné environ 1,1 million de dollars de l'écosystème LABUBU.
Selon les enquêteurs en chaîne, l'attaquant a profité d'une vulnérabilité liée à la fonction _update du contrat OLPC, où decimalsValue avait été réglé à un nombre anormalement élevé (rapporté à plus de 7,3 quintillions) environ 46 jours auparavant.
Cette manipulation a permis à l'attaquant d'utiliser une quantité relativement petite d'OLPC pour extraire une grande partie de LABUBU et d'autres actifs du pool de liquidité.
📊 Détails Clés :
🔹 Perte estimée : ~1,1M $
🔹 Fonds échangés en USDT
🔹 Transférés vers Ethereum
🔹 633 ETH envoyés à Tornado Cash
🔹 La propriété a ensuite été renoncée à l'adresse zéro
L'incident met une fois de plus en lumière comment les risques cachés des contrats et les changements de paramètres privilégiés peuvent rester inaperçus pendant des semaines avant d'être exploités.
⚠️ Toujours passer en revue les permissions de contrat et les structures de propriété avant d'investir dans des tokens nouvellement lancés.
#Hack #LABUBU #TornadoCash
Silence pendant 5 mois, puis les hackers de Step Finance ont soudainement frappé.
Les analystes on-chain de Lookonchain ont repéré que cette adresse a liquidé d’un coup l’intégralité des 261,933 $SOL , soit environ 21,4 millions de dollars, avant de procéder à un transfert inter-chaînes vers Ethereum pour échanger contre 12,128 $ETH , puis d’y déposer directement des fonds dans Tornado Cash.
Plusieurs signaux méritent d’être notés :
· Le réveil d’une adresse en sommeil prolongé correspond souvent à la libération d’une pression de vente à court terme ; sur le carnet de SOL au comptant, il faut se méfier des effets persistants d’un gros dump ;
· Le choix du chemin « vendre SOL → échanger contre ETH → entrer dans TC » indique que les pirates font davantage confiance à la profondeur de mélange du côté Ethereum, plutôt que de rester dans l’écosystème Solana ;
· Tornado Cash, malgré des années de sanctions, reste l’option de sortie privilégiée ; si le suivi on-chain peut permettre d’identifier, une fois les fonds entrés dans le pool, la récupération devient nettement plus difficile.
Pour les utilisateurs ordinaires, ce type d’actualités est un miroir : la gestion des autorisations, la segmentation des portefeuilles froids et les habitudes d’utilisation des ponts inter-chaînes méritent d’être vérifiées à nouveau. La patience des hackers est plus longue que la plupart des gens ne l’imaginent.
#Solana #链上安全 #TornadoCash
Les analystes on-chain de Lookonchain ont repéré que cette adresse a liquidé d’un coup l’intégralité des 261,933 $SOL , soit environ 21,4 millions de dollars, avant de procéder à un transfert inter-chaînes vers Ethereum pour échanger contre 12,128 $ETH , puis d’y déposer directement des fonds dans Tornado Cash.
Plusieurs signaux méritent d’être notés :
· Le réveil d’une adresse en sommeil prolongé correspond souvent à la libération d’une pression de vente à court terme ; sur le carnet de SOL au comptant, il faut se méfier des effets persistants d’un gros dump ;
· Le choix du chemin « vendre SOL → échanger contre ETH → entrer dans TC » indique que les pirates font davantage confiance à la profondeur de mélange du côté Ethereum, plutôt que de rester dans l’écosystème Solana ;
· Tornado Cash, malgré des années de sanctions, reste l’option de sortie privilégiée ; si le suivi on-chain peut permettre d’identifier, une fois les fonds entrés dans le pool, la récupération devient nettement plus difficile.
Pour les utilisateurs ordinaires, ce type d’actualités est un miroir : la gestion des autorisations, la segmentation des portefeuilles froids et les habitudes d’utilisation des ponts inter-chaînes méritent d’être vérifiées à nouveau. La patience des hackers est plus longue que la plupart des gens ne l’imaginent.
#Solana #链上安全 #TornadoCash
Step Finance黑客沉寂五个月后突然出手，把手里全部261,933枚SOL（约2140万美元）一次性砸盘清空，紧接着跨链到以太坊换成12,128枚ETH，再一股脑塞进Tornado Cash洗白。
几个细节值得盯：
一是节奏——不是慢慢分批，而是抛售、跨链、混币一条龙，明显是在赌市场承接力和链上追踪的时间差；
二是路径——SOL→ETH→Tornado，几乎是老钱包的教科书操作，说明这类黑客对Solana生态的出金深度依然缺乏信心，最终还是回到以太坊做终局清洗；
三是时点——选在沉寂这么久之后动手，往往意味着觉得舆论热度已经过去、监测松懈，这也是链上侦探最容易反向蹲守的时刻。
对普通用户的启示很直接：老案子的赃款钱包不会消失，只是在等一个流动性窗口。看到大额$SOL 异动砸向CEX或桥时，多留一分警惕，别当那个接盘的对手方。
#OnChainAnalysis #Hack #TornadoCash
几个细节值得盯：
一是节奏——不是慢慢分批，而是抛售、跨链、混币一条龙，明显是在赌市场承接力和链上追踪的时间差；
二是路径——SOL→ETH→Tornado，几乎是老钱包的教科书操作，说明这类黑客对Solana生态的出金深度依然缺乏信心，最终还是回到以太坊做终局清洗；
三是时点——选在沉寂这么久之后动手，往往意味着觉得舆论热度已经过去、监测松懈，这也是链上侦探最容易反向蹲守的时刻。
对普通用户的启示很直接：老案子的赃款钱包不会消失，只是在等一个流动性窗口。看到大额$SOL 异动砸向CEX或桥时，多留一分警惕，别当那个接盘的对手方。
#OnChainAnalysis #Hack #TornadoCash
Connectez-vous pour découvrir plus de contenu