幣界網消息，據社區用戶披露，一名用戶因點擊了相關書籤中殘留的舊鏈接（被搶注的舊官方域名 tornado.cash）進入了釣魚網站，導致存入的1010枚 ETH 在12小時內被黑客全數提走。受 OFAC 制裁影響，tornado.cash 原官網域名到期後團隊未能續費，隨後該域名被釣魚攻擊者搶注並搭建虛假前端竊取存款憑證。受害者追蹤顯示，被盗資金目前主要滯留在黑客地址，且該團夥在過去12個月內疑似已通過類似手法竊取近4000枚 ETH。安全專家提醒：使用 tornado.cash 等去中心化隱私工具時，切勿輕信歷史過期域名，必須通過官方驗證的 IPFS / ENS 網關並仔細核對合約交互信息。