币界网消息，据社区用户披露，一用户因点击了相关书签中残留的旧链接（被抢注的旧官方域名tornado.cash）进入钓鱼网站，导致存入的1010枚ETH在12小时内被黑客全数提走。受OFAC制裁影响，tornado.cash原官网域名过期后团队未能续费，随后该域名被钓鱼攻击者抢注并搭建虚假前端窃取存款凭证。受害者追踪显示，被盗资金目前主要滞留在黑客地址，且该团伙在过去12个月内疑似已通过类似手法窃取近4000枚ETH。安全专家提醒：使用tornado.cash等去中心化隐私工具时，切勿轻信历史过期域名，务必通过官方验证的IPFS/ENS网关并仔细核对合约交互信息。