Token of Power 协议遭黑客攻击,损失 158 万美元,资金经 Tornado Cash 转移
Token of Power(TOP)协议遭遇安全漏洞,导致约 158 万美元的数字资产被盗。据区块链安全公司 PeckShield 称,攻击者迅速将窃取的资金兑换为 945 枚以太币(ETH),随后通过加密货币混币服务 Tornado Cash 进行转移,此举旨在掩盖交易痕迹。
攻击细节
PeckShield 的链上分析显示,攻击目标为去中心化金融(DeFi)平台 TOP 协议。攻击者盗取了价值约 158 万美元的各种代币,随后将其兑换为一笔 945 ETH。在短时间内,这些资金被发送至 Tornado Cash——一种注重隐私的工具,通过混合多笔交易来切断源地址与目标地址之间的关联。这种洗钱手段常被恶意行为者用来阻碍执法部门和区块链取证工作。
对 DeFi 安全的更广泛影响
此次事件是影响 DeFi 领域的持续性黑客攻击浪潮中的最新一起。仅 2024 年,区块链安全公司追踪到的黑客攻击和诈骗造成的损失就超过 18 亿美元,跨链桥和借贷协议成为常见目标。尽管美国财政部在 2022 年对 Tornado Cash 进行了法律审查和制裁,但其仍被使用,凸显了监管机构在遏制去中心化系统内非法金融活动方面所面临的持续挑战。
对 TOP 代币持有者的影响
此次攻击对 Token of Power 的原生代币及其协议流动性池造成了直接且严重的影响。在协议中锁定资产的用户面临潜在损失,项目的信誉也受到重大打击。此次漏洞凸显了 DeFi 生态系统中进行严格智能合约审计、实时监控以及健全保险机制的迫切需求。建议投资者在与较新或未经充分验证的协议交互时保持高度警惕。
结论
Token of Power 协议遭窃 158 万美元,随后通过 Tornado Cash 洗钱,这一事件再次提醒人们去中心化金融领域存在的持续安全漏洞和监管空白。随着调查的展开,此事件很可能进一步推动对隐私工具加强监管、以及对 DeFi 项目执行更高安全标准的呼声。社区正等待 TOP 团队就潜在恢复计划或受影响用户补偿方案发表的官方声明。
常见问题
Q1: 什么是 Token of Power(TOP)协议?
Token of Power(TOP)是一个去中心化金融协议,允许用户对加密货币资产进行借贷和赚取收益。在本次攻击后,其智能合约功能的具体细节仍在分析中。
Q2: 攻击者如何洗劫被盗资金?
攻击者将窃取的代币兑换为 945 ETH,然后将这些以太币存入加密货币混币服务 Tornado Cash。Tornado Cash 切断了发送方与接收方之间的链上关联,使得资金追踪变得困难。
Q3: 被盗资金能否追回?
追回通过 Tornado Cash 洗钱的资金极其困难。尽管区块链分析公司和执法部门在追踪资金方面取得了一定成功,但混币过程旨在混淆踪迹,因此在大多数情况下全额追回的可能性不大。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注