Radiant Capital 攻击者最近通过 Tornado Cash 转移了 5,933 ETH（价值约 2670 万美元），展示了一种有利可图的波段交易策略，使其被盗资金翻倍至超过 1.04 亿美元。

执行摘要

负责 Radiant Capital 漏洞利用的个人已通过 Tornado Cash 转移了 5,933 ETH，价值约 2670 万美元。这笔最新的资金流动是黑客持续复杂交易模式的一部分，他们已显著增加了最初被盗资产的价值。

黑客的交易机制和投资组合增长

自 Radiant Capital 最初被盗 5300 万美元以来，黑客积极管理并增殖了其非法持有的资产。漏洞利用后，他们以平均价格 2,420 美元购买了 21,900 ETH 用于长期存储。此后，黑客从事战略性 ETH 波段交易，利用了加密货币的波动性。

主要交易包括：

  • 8 月 14 日，他们以平均价格 4,562 美元出售了 9,631 ETH，获得了 4390 万美元的 DAI。
  • 六天后，8 月 20 日，他们以平均价格 4,167 美元购买了 4,914 ETH，金额达 2040 万美元。
  • 随后，他们以平均价格 4,726 美元出售了 3,931 ETH，额外产生了 1850 万美元。
  • 最近，黑客花费 2370 万美元的 DAI 以平均价格 4,330 美元购买了 5,475 ETH。

这些精准且适时的交易，市场观察家将其与专业波段交易相提并论，使得其当前投资组合估值超过 1.04 亿美元，几乎是最初被盗 5300 万美元的两倍。该投资组合现在包括估计的 13,300 ETH 以及数千万美元的稳定币。

Tornado Cash 的作用和监管影响

黑客利用 Tornado Cash 这一去中心化加密货币混合器，凸显了追踪被盗数字资产的持续挑战。Tornado Cash 作为 以太坊 上的非托管隐私工具运行，采用 zk-SNARKs 来混淆交易发送方和接收方之间的链上链接。自 2019 年成立以来，它已处理了超过 70 亿美元的加密货币交易。

该混合器一直是重大监管争议的焦点。外国资产控制办公室 (OFAC) 最初于 2022 年 8 月 8 日制裁了 Tornado Cash，理由是其涉嫌被 Lazarus Group 等实体用于洗钱超过 4.55 亿美元的被盗资金。然而，在 2025 年 3 月，美国财政部在美国第五巡回上诉法院裁定财政部通过制裁不可变智能合约超越其权力后，撤销了这些制裁。这一决定重新引发了加密社区关于隐私权与反洗钱 (AML) 和国家安全努力之间平衡的讨论。尽管处于制裁期，Tornado Cash 在 2024 年上半年继续处理了近 20 亿美元的存款。

更广泛的市场和安全影响

Radiant Capital 黑客的持续活动对该协议构成了持续的声誉和信任挑战。通过 Tornado Cash 等混合器成功混淆资金的反复发生，凸显了调查人员和监管机构在打击去中心化金融 (DeFi) 生态系统中的非法资金流动方面面临的困难。这种情况可能会促使人们加强对 DeFi 安全协议的审查，并更加关注开发更强大的追踪和预防措施。围绕 Radiant Capital 的市场情绪仍然不确定或看跌，预计其相关代币将继续面临高度波动，因为更广泛的 DeFi 领域正在努力应对复杂金融犯罪和不断变化的监管格局的影响。