据成都链安监测到的数据统计，2022年第一季度，攻击类安全事件造成的损失高达约12亿美元，较去年同期的1.3亿美元上涨约9倍，加密货币黑客盗窃事件更是一波未平一波又起。
在众多黑客盗窃事件中，我们总可以看到这个名字的身影“TornadoCash”：BeanstalkFarms被盗的8000万美元已通过TornadoCash完成；OpenSea邮件钓鱼事件黑客将攻击所得部分NFT出售后，使用以太坊隐私交易平台Tornadocash1,100$ETH；KuCoin交易所超2.7亿美元资金被盗事件中，黑客大量使用了TornadoCash来清洗ETH；区块链桥RoninNetwork，在3月份被盗超6亿美元中，黑客通过TornadoCash转移了价值数千万美元以太币；
成都链安：Goldfinch项目的SeniorPool合约遭受攻击，项目方累计损失超54万美元:据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Goldfinch项目的SeniorPool合约遭受攻击，攻击者累计获利28523个USDC，项目方累计损失541158个USDC。经成都链安技术团队分析，本次攻击原因是攻击者可以利用Curve的FIDU-USDC池子获取FIDU代币，来获取SeniorPool合约抵押USDC代币的红利。目前Curve中FIDU兑换USDC为1:1.03, 而在SeniorPool中的比例为1:1.07，这就产生了套利空间。[2022/6/28 1:36:11]
在多个黑客盗窃事件中都扮演重要角色的TornadoCash是何方神圣？为何黑客都钟爱TornadoCash？通过TornadoCash清洗过后的虚拟货币还能否追踪？如何追踪？
成都链安：whaleswap.finance项目遭受攻击，至少损失5,946 个BUSD和5964个USDT:6月21日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，whaleswap.finance项目遭受攻击，成都链安技术团队分析发现原因可能是因为whaleswap.finance Pair合约的K值校验存在问题。每当用户在进行交换时，K值校验中传入的参数量级存在问题，造成K值校验失效。攻击者先通过闪电贷借一笔BSC-USD，之后归还闪电贷时K值校验参数量级为10000^4。而K值校验时采取的参数校验量级为10000^2，导致K校验失效。[2022/6/21 4:41:57]
在回答这些问题之前，我们先来了解下混币服务和。
成都链安：ApolloX 项目方因签名系统缺陷被攻击，损失约160万美元:金色财经消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，ApolloX 项目遭受攻击，根据成都链安技术团队分析，发现ApolloX签名系统存在缺陷，攻击者利用签名系统缺陷生成了255个签名，总共从合约中提取了53,946,802$APX，价值约160万美元，目前被盗金额通过跨链已打入以太坊0x9e532b19abd155ae5ced76ca2a206a732c68f261地址。此前，ApolloX代币APX在今日19:00左右从0.054美元快速跌至0.019美元，闪跌约60%。[2022/6/9 4:11:35]
ONE,什么是混币？
隐私交易催生混币技术
虚拟货币的交易信息在链上是公开可查的，只要知道一个人的虚拟货币地址，他在链上的所有操作都是清晰可视且可追踪的，在这种情况下，为了解决隐私性和匿名性问题，混币技术诞生了。
成都链安：GYM Network 项目的GymSinglePool遭受攻击:6月8日消息，据成都链安安全舆情监控数据显示，GYM Network 项目的GymSinglePool遭受了攻击。因为_autoDeposit函数未转入抵押的代币，攻击者恶意调用了depositFromOtherContract函数记账，并凭空提取了GYM token，目前2000BNB已进了Tornado Cash，3000BNB存放在攻击账户中，价值70W美元的ETH转入了以太坊。[2022/6/8 4:10:43]
混币是一个去中心化的隐私功能，它可以让用户快速高效地与其他用户的资金进行混合，在现有的用户账户和混币后的新账户之间创建随机的映射关系，从而实现完全匿名。
成都链安：Li.Finance遭受攻击事件分析:金色财经消息，据成都链安链必应-区块链安全态势感知平台舆情监测显示，DEX聚合协议Li.Finance遭黑客攻击损失约60万美元，关于本次攻击，成都链安团队第一时间进行了分析发现：被攻击合约中的swapAndStartBridgeTokensViaCBridge函数中存在call注入攻击，可通过构造恶意的数据(_swapData)控制call调用的参数。在本次攻击事件中，攻击者恶意构建callTo地址为对应的代币合约地址，并调用代币合约的transferFrom函数转走受害地址的代币。[2022/3/21 14:08:55]
混币的作用就是将若干相互没有关系的人和相互没有关系的交易整合放到一个交易中，此时，从外界看来就不知道哪个输入的交易应该对应哪个输出交易，通过这种方式起到混淆交易的作用，从而达到真正的匿名交易。举一个简单的例子，假设有很多人在募捐箱中投钱献爱心，并且规定只能投入同一个年份的一元硬币，那么在人们投钱时，我们虽然可以知道什么时间什么人捐赠了多少钱，但是在打开募捐箱进行核算时，是没有办法知道哪枚硬币是由哪个好心人投入的了。
TWO,
混币的实现方式有哪些？
混币器有两种类型：即中心化混币器和去中心化混币器。
中心化混币器：所有交易都在混币网站的数据库内进行处理。混合器会匹配不同的钱包地址和不同的金额，并往地址中发送随机数量的虚拟货币，直到指定地址上达到了发送方请求的总金额。
去中心化混币器：去中心化混币器使用像CoinJoin这样的协议，使用完全协调或点对点(P2P)方法来混淆交易。从本质上讲，该协议允许一大群用户聚集一定量的虚拟货币，然后重新分配，这样每个人都能收到一定数量的虚拟货币。然而，没有人知道谁收到了什么，或者它来自哪里。
THREE,混币服务有哪些类型？
虚拟货币混币服务分为两种类型，托管和非托管。
托管混币服务
当用户将“脏”的货币提交给可信的第三方，并在超时后返回“干净”的货币时，这一过程即为托管混币。但是可能发生提供混币服务方卷款跑路的情况；
非托管混币服务
使用公开可验证和透明的智能合约或安全的多方计算来取代可信的混币方，是非托管混币器中一个常见的元素。非托管混币的操作过程如下：
用户首先从A地址将相同数量的ETH或其他代币存入混币器合约中；然后，在用户定义的时间间隔之后，他们可以通过提现交易将其存入的币提现到B地址。
FOUR,
为什么黑客都钟爱TornadoCash？
什么是TornadoCash？
TornadoCash是基于ZK-SNARK技术的以太坊和其他支持智能合约的区块链的去中心化、非托管隐私解决方案。它可以通过打破源地址和目标地址之间的链上连接来提高交易隐私。
TornadoCash使用智能合约从一个地址接受代币存款，然后用一个全新的地址将资金提取出来，该协议的旧版本可在Ethereum、BNBChain、Polygon、GnosisChain、Avalanche、Optimism和Arbitrum上运行。目前，它仅支持六种代币的固定金额池：ETH、DAI、cDAI、USDC、USDT和wBTC。
80%的黑客在洗币过程中都用到了TornadoCash？
TornadoCash的用户想要将一笔资产进行匿名转移或者混币，先需要将资产转移至TornadoCash的智能合约上，TornadoCash给用户一个随机生成的密钥作为凭据，此凭据可以证明你已经执行了存款，但未透露原始地址；取出时只需向TornadoCash提交之前系统给予的随机密钥，同时用户提交一个新地址后，智能合约会将资产转到新地址中并完成资产的“混币”，这样就无法追溯到该笔交易了。这也是大多数黑客选择TornadoCash的原因。
据相关数据显示，TornadoCash推出至今，混币池中目前有15.6万ETH以及1.65亿美元，拥有区块链上最庞大的隐私资产池。旧协议已经有超过1.2万独立地址向协议中执行了约4.8万次存款，收到了超过59亿美元的存款，并有超过1.7万独立地址从协议中取款，总共向中继服务支付了超过200万美元的中继费用。
FIVE,TornadoCash混币资产如何追踪？
使用混币技术增强了链上交易的匿名性和隐私性，但也被滥用于等犯罪，混币技术增加了犯罪资产的链上追踪难度。为助力虚拟货币犯罪打击，成都链安早早就开始对混币技术以及混币资产追踪展开研究攻坚，并将研究成果应用到了我们的虚拟货币链上追踪服务中。
在近期的一起客户技术协助中，我们就成功帮助客户追踪到了通过TornadoCash混币后的资产流向。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。