比推消息，据链上侦探 Specter 监测，该受害者声称因 Coldcard 遭黑客攻击，将资金从 Bitcoin 转移至 Ethereum。但链上数据显示，73 枚 BTC（价值 460 万美元）两周前原本来自 Whirlpool 混币器，其中部分跨链至 Ethereum，随后通过钓鱼 Tornado Cash 界面存入。相关资金转移过程中使用了两个混币器。该人士还被发现出现在涉及私钥搜索和暴力破解的 Telegram 群组中。链上侦探 Specter 表示，该受害者可能是威胁行为者，其资金也可能是被另一名威胁行为者盗取。
比推消息， 据链上分析师余烬监测，某黑客在过去 5 小时花费 3853.5 万枚 DAI/USDS 买入 1.8273 万枚 ETH，买入价格为 2109 美元。上述稳定币来自其 9 个月前从 Tornado Cash 收到的 1.7124 万枚 ETH，随后该黑客以约 3308 美元的均价卖出 ETH 并兑换为 DAI 和 USDS 持有，今日在 ETH 反弹期间重新买回 ETH。
比推消息，据 Onchain Lens 监测，Solana OG 攻击者相关地址 (0xd229...9D15、0x501...f051) 向 Tornado Cash 转入 2,290 枚 ETH，价值 4,390,000 美元。该操作发生在涉案 1,420 万美元攻击事件近一个月后；同一地址集群两周前也曾使用 Tornado Cash。
比推消息，据链上侦探 Specter 监测，Triple-A 攻击者在向 Tornado Cash 存入资金前将 DAI 兑换为 2,620 枚 ETH，现已向 Tornado Cash 存入 4,990,000 美元，其中 100 ETH 池存入 26 笔，10 ETH 池存入 2 笔。该攻击者仍持有约 670 万美元 DAI。
比推消息，CertiK 表示，其监测系统发现两笔各 200 ETH 的交易转入 Tornado Cash，相关资金与正在进行的 Coldcard Wallet 攻击事件有关。上述资金此前通过 THORChain 由 BTC 跨链转入以太坊地址，随后再被转入 Tornado Cash。
比推消息，据 Chainalysis 监测，昨日 Hexagate 检测到 LpdFi 协议遭攻击，损失约 70 万美元。攻击者借入约 4,400 万美元闪电贷，在 DEX 上将 LPD 代币价格人为拉高 71 倍，随后用仅约 200 万美元价值的代币在协议中伪造了约 1.4 亿美元的存款。一秒钟后（刚好跨过协议的每日利息结算边界），攻击者领取了该夸大仓位一整天的利息，触发协议清算其全部流动性池并支付被盗资金。攻击者偿还所有贷款后获利约 70 万美元，并立即通过 Relay 和 TornadoCash 转移资金。
比推消息，据 Ostium 官方报告，此次攻击核心在于链下价格报告系统权限遭入侵，与智能合约漏洞无关。攻击者获取链下授权后，利用协议已注册的合法转发路径，向 BTC-USD 市场提交伪造价格（5,000 美元与 60,000 美元），在同一交易内原子化完成开仓-平仓套利循环，并以 100 USDC 起步滚动放大规模，历经 8 笔交易，于 5 分钟内从 OLP 金库套取 2375 万 USDC，直至金库熔断机制触发。根本原因在于链下基础设施缺乏与链上多签同等级别的多方审批机制，形成单点权限漏洞。被盗资金已转换为 ETH 并经 Tornado Cash 混币，追踪工作仍在进行中。
比推消息，据链上分析师 PeckShield（@PeckShieldAlert）监测，标记为 “Drift Exploiter” 的地址已将 23,095.1 枚 ETH（约 4,440 万美元）存入 Tornado Cash 进行混币，并另将 0.85 枚 ETH 转入 Bybit。
比推消息， 链上安全员 Specter 监测，某个长期未活跃的 PancakeSwap 流动性提供者（LP）因签署恶意 EIP-7702 授权，损失约 296 万美元。据悉，攻击者移除了受害者提供的约 148 万美元 BSC-USD 和 148 万美元 BUSD 流动性，并将 BUSD 兑换为 ETH。目前，攻击者已向 Tornado Cash 存入约 146 万美元资金，其余约 148 万美元 USDT 仍保留在攻击者地址中。
比推消息， 据 Onchain Lens 监测，Drift Protocol 4 月在 Solana 上遭遇 2.85 亿美元攻击后，攻击者在资金静置 3 个月后开始通过 Tornado Cash 转移资金。攻击者正以每批 100 枚 ETH 的形式向 Tornado Cash Router 快速存入 ETH，每分钟发生多笔转账。