2025年3月21日，美国财政部正式将龙卷风币（Tornado Cash）从制裁名单中移除，结束了长达两年半的制裁。这一决定是在2024年11月第五巡回法院裁定OFAC制裁不可变智能合约属越权行为之后做出的。
Tornado官网持续追踪龙卷风币（Tornado Cash）的生态发展。了解这段历史背景，可以阅读我们之前发布的 制裁解除后的复苏：2025-2026 链上数据解读。
1. 复苏中的数据
制裁的解除在链上数据上立刻得到了体现。2026年，龙卷风币（Tornado Cash）仍是以太坊网络上最大的混币协议，每周资金流入量在1000万至8000万美元之间波动。全年累计收到超过7亿美元存款，市场份额在2025年第四季度恢复至40%以上。
2. 新挑战：治理攻击重现
2026年6月25日，龙卷风币（Tornado Cash）DAO再次遭遇治理攻击。一份编号为67的提案，标题伪装为”建立0.5%费率标准与90%动态通缩销毁方案”，声称要升级协议架构。但提案的合约代码未经验证——攻击者试图利用一个与真实治理地址仅差一个字符的伪造地址，偷偷替换协议的最高权限管理员。
真实治理地址以 0x5efda50f22d34F262c29268506C5Fa42cB56A1Ce 开头，而攻击者的伪造地址是 0x5efda50f22d34f272c7077689d6abc42f15e285f，前15个字符完全一样。如果提案通过，攻击者可以盗取约2300万美元的社区金库（约占龙卷风币（Tornado Cash）市值的48%），并瘫痪整个协议。幸运的是，社区迅速识破了这一攻击，投票结果为0票赞成、27,163枚TORN反对。
想了解更多关于这次治理攻击的细节，可以阅读我们的文章：2026年龙卷风币治理攻击再复盘——DAO安全的未解之题。
3. 新挑战：作为攻击”种子资金”
另一个值得关注的新趋势是，龙卷风币（Tornado Cash）的资金正被用作攻击其他协议的”种子资金”。2026年6月9日，一名攻击者从龙卷风币（Tornado Cash）中提取了约664 ETH（约270万美元），然后用这笔资金对去中心化交易协议 TOP 发起了治理权接管攻击，成功铸造并抛售了大量代币获利。这揭示了隐私工具被反向利用的新风险模式。
想了解龙卷风币（Tornado Cash）的社区自救历程，可以阅读：经历制裁后的社区自救。
💡 常见疑问解答
Tornado Cash制裁解除后链上数据表现如何？
2026年，Tornado Cash仍是以太坊网络上最大的混币协议，每周资金流入量在1000万至8000万美元之间波动，全年累计收到超过7亿美元存款，市场份额在2025年第四季度恢复至40%以上。
2026年Tornado Cash DAO遭遇了什么类型的治理攻击？
2026年6月25日，攻击者提交了一份编号为67的恶意治理提案，试图利用与真实治理地址高度相似的伪造地址替换协议最高权限管理员。提案最终被社区以0票赞成、27,163枚TORN反对否决。
Tornado Cash被用作攻击其他协议的”种子资金”是怎么回事？
2026年6月9日，一名攻击者从Tornado Cash中提取了约664 ETH（约270万美元），用这笔资金对去中心化交易协议TOP发起了治理权接管攻击。这揭示了隐私工具被反向利用的新风险模式。
Tornado Cash在2026年面临哪些新挑战？
主要面临两大新挑战：一是治理攻击重现，攻击者试图通过伪造地址替换协议管理员；二是协议资金被用作攻击其他协议的”种子资金”，揭示了隐私工具被反向利用的新风险模式。
