Balancer黑客开始将ETH转移至Tornado Cash

从事件本身来看，Balancer黑客将盗取的ETH转入Tornado Cash，这标志着其洗钱行为进入了最后的关键阶段。结合此前他将盗取的各种LST和代币统一兑换为ETH的动作，可以判断这是经过周密计划的典型链上洗钱路径。

这种行为模式在多个历史黑客事件中高度一致。无论是早期的Euler、Poloniex，还是近期的Orbit Chain、Radiant和Penpie，攻击者在成功盗取资产后，普遍会采取两个核心步骤：首先，将各类盗取资产统一兑换成ETH，实现资产形式的标准化和简化；其次，通过Tornado Cash等混币器分批转移资金，意图切断链上资金流向与自身地址的关联，增加溯源和追查的难度。

尽管Tornado Cash作为工具本身技术中立，但其强大的隐私特性使其反复成为洗钱链条中的关键环节。这再次凸显了一个长期存在的行业困境：在保护用户隐私和防止非法资金流动之间，如何取得有效平衡。对于协议和受害者而言，资金一旦进入混币器，被追回的可能性将急剧降低。这起事件也提醒所有DeFi协议，必须将安全置于首位，并在攻击发生后与区块链分析公司、交易所和执法机构紧密合作，尽可能在资金被清洗前进行拦截。