用户误用过期域名遭钓鱼，损失逾1000枚ETH

吴说获悉，据社区用户披露，一用户因点击了相关书签中残留的旧链接（被抢注的旧官方域名 tornado. cash）进入钓鱼网站，导致存入的 1010 枚 ETH 在 12 小时内被黑客全数提走。据悉，受 OFAC 制裁影响，Tornado Cash 原官网域名 tornado. cash 过期后团队未能续费，随后该域名被钓鱼攻击者抢注并搭建虚假前端窃取存款凭证。受害者追踪显示，被盗资金目前主要滞留在黑客地址，且该团伙在过去 12 个月内疑似已通过类似手法窃取近 4000 枚 ETH。安全专家提醒：使用 Tornado Cash 等去中心化隐私工具时，切勿轻信历史过期域名，务必通过官方验证的 IPFS/ENS 网关并仔细核对合约交互信息。