Tornado Cash в 2026 году: не меньше 18% вложенного эфира — краденое, больше 40% из этого от одного атакующего, и проследить выход почти невозможно

У Tornado Cash четыре ETH-пула: 0,1, 1, 10 и 100 ETH. Каждый вклад и каждый вывод — публичное событие в Ethereum. Мы прочитали их все с 1 января по 21 октября 2026 года (06:41 UTC): 64 860 вкладов на 645 194 ETH с 10 912 адресов и 61 826 выводов на 681 871 ETH. Вывели больше, чем внесли, потому что пулы выплачивают и вклады, сделанные до 2026 года; 21 октября в одном только пуле 100 ETH лежало около 252 700 ETH.

Затем мы сверили каждого вкладчика с нашей базой адресов из опубликованных краж, а в пуле 100 ETH, куда приходится 74% денег, прошли от каждого вкладчика без метки до трёх шагов назад — до первой биржи, моста, DEX или известной кражи.

87 429 ETH, 13,6% всех вкладов, пришли напрямую с кошельков опубликованных краж. Мы считаем только адреса, привязанные к инциденту, о котором сообщалось и который проследили мы или другие; один крупный вклад (3 916 ETH 23 июля), который держится только на заявлении пострадавшего к нам, в итог не входит.

Деньги сосредоточены. Взломщик Drift Protocol внёс 48 805 ETH — больше половины итога, двумя волнами: 23 095 ETH 23 июля и 25 710 ETH 20 октября. Дальше идут Triple-A (7 672 ETH), вывод средств Ledger/CryptoBilis (5 144), Bonzo Lend (4 571), Summer.fi (3 294), Term Labs (3 253), Tectonic (3 259), взлом хранилища THORChain (2 500), Aztec Connect (2 464) и Duelbits (1 370). Большинство из них мы проследили сами; список страниц ниже.

Если пройти от вкладчиков пула 100 ETH без метки на один–три шага назад, добавляется около 29 600 ETH, пришедших к ним из помеченных краж (среди них кражи Lick и изъятие правительства США, Truebit и мошенничество с отравлением адресов; эти метки взяты из нашей базы и по одной не перепроверялись). Метку, которая называет MEV-бота «эксплойтером», мы убрали.

Вместе: не меньше примерно 117 000 ETH, около 18% всего эфира, внесённого в 2026 году, — краденое. Это нижняя граница. Три других пула назад не проходились, а около 80 000 ETH в пуле 100 ETH за три шага не удалось связать ни с каким известным источником.

По пулу 100 ETH можно сказать, где вошла большая часть денег без метки. По стоимости, январь–июль и август–октябрь: мосты 17% и 22% (Across, Relay, Chainflip, Stargate, Mayan, NEAR Intents, THORChain), обмены на DEX 26% и 17% (в основном CoW Protocol, продавали DAI, USDC и WBTC), другие сервисы 8% и 12%, биржи всего 4% и 3%, другие пулы Tornado 3%. За мостами нам удалось определить сеть происхождения для 65% стоимости: Solana, Arbitrum и Base — часто люди просто переводят свои деньги между сетями.

Выделяются два крупных потока без метки. В январе 686 BTC через THORChain превратились в 19 631 ETH, и 11 200 ETH из них с 28 января по 20 апреля ушли в пул 100 ETH через 23 новых кошелька; биткоины были собраны из лотов по 50 BTC, лежавших нетронутыми с сентября 2024 года. В июле 168 000 SOL через Mayan стали 5 116 ETH и были внесены. Ни один из этих потоков не совпадает с опубликованной кражей. Трёхдневная серия из 30 вкладов в феврале, похожая на отмывание, оказалась выводами с японских бирж.

Вывод из Tornado не говорит, какой вклад он тратит: в этом смысл доказательства с нулевым разглашением. Утекает поведение вокруг пула. Мы проверили стандартные признаки на всех событиях 2026 года: один и тот же адрес с обеих сторон, вывод, оплаченный или пополненный вкладчиком, деньги, которые после пула снова сходятся вместе, необычные сочетания сумм, время, цена газа.

Уверенно с вкладом связываются только 4,7% выводов (4,4% эфира) — почти все это постоянные пользователи и сервисы, гоняющие свои же деньги. Суммы и время добавляют 0,2%. Ни один вывод не связывается с вкладами Drift, THORChain или Aztec: атакующие пользовались ретрансляторами и новыми адресами и ни разу не повторили адрес.

Если принимать догадки только по времени, кандидат найдётся почти для каждого вывода: примерно для 47% выведенного эфира больше половины вкладов в этот пул за предыдущие сутки сделал один вкладчик. Но в пуле всё время лежит около 250 000 ETH старых вкладов, поэтому такая модель сильно завышает шансы, а проверить её не на чем. Действовать можно по следующему шагу после вывода.

После волны Drift 20 октября десять новых кошельков за семь минут взяли ровно по 100 ETH, через час после конца вкладов; каждый вывод отправил свой газовый кошелёк, пополненный через MAYAChain накануне. 500 ETH ушли дальше в NEAR Intents кусками по 50 ETH, а 439,9 ETH собрались на одном кошельке, часть которых 21 октября сразу же вернулась в Tornado.

После вкладов Aztec 19 октября три кошелька за 15 часов взяли 11 × 100 ETH, обменяли на USDT и через мост USDT0 перевели 2,64 млн USDT в TRON. Там деньги смешались с чужими, разделились на куски по миллиону и частично прошли круг USDT → USDD → USDT, который выводит их из-под заморозки Tether, — а затем дошли до депозитных адресов крупных безымянных платёжных сервисов.

Это совпадения по времени и суммам, а не доказательство. Таким кошелькам мы даём высокий риск как возможным получателям украденных средств, чтобы комплаенс их проверил; владельцев мы ворами не называем. Сейчас так помечено 58 адресов.

Объём. TRM Labs 12 июня 2026 года писала, что Tornado Cash получил в 2026 году больше $700 млн; мы насчитали 281 793 ETH вкладов к 12 июня, что по порядку величины совпадает при ценах этого года. По TRM, на Tornado в 2026 году приходится чуть больше 20% всей активности миксеров. L2Beat, по данным The Defiant, назвал 23 июля самым загруженным днём Tornado в 2026 году — 968 вкладов; мы видим в тот день 955 вкладов в ETH-пулы на 29 573 ETH, из них 245 вкладов и 23 095 ETH, 78%, сделал взломщик Drift. 20 октября его 25 710 ETH составили 83% дня.

Доля краденого. Chainalysis в 2023 году оценивала краденое примерно в 8% всего, что поступает в миксеры. Исследователи ФРБ Сент-Луиса оценивали, что до санкций 2022 года около 70% объёма Tornado не было связано с преступлениями (в пересказе Кембриджского центра альтернативных финансов; первоисточник мы не читали). Наша нижняя граница в 18% за 2026 год лежит между этими цифрами, и её определяют несколько очень крупных краж: без Drift прямая доля была бы 6,0%.

Кто вносит. Кембриджский центр альтернативных финансов (февраль 2026) нашёл, что доля вкладчиков Tornado, пополненных напрямую с бирж, после санкций упала примерно с 14% до менее чем 3%. Мы видим то же: биржи — 3–4% денег, входящих в пул 100 ETH; главные пути входа теперь мосты и обмены на DEX.

Связывание. Работа 2025 года о Tornado сообщала, что повторное использование адресов и связи по транзакциям связывают 5,1–12,6% выводов, а порядок «первым пришёл — первым ушёл» добавляет ещё 15–22 пункта; позже авторы отозвали её из-за ошибок в ссылках. Исследование Railgun июня 2026 года однозначно связывает 17,65% выводов по пяти признакам. Наши 4,7% ниже, потому что мы считаем только связи, которые можно показать в блокчейне, а время оставляем догадкой.

Все кошельки краж из этого исследования внесены в нашу базу с высоким риском. С 20 октября каждый адрес, получивший деньги напрямую из пула Tornado, тоже получает высокий риск (80). Кошелёк Drift, на котором ещё лежат 56 568 ETH, и кошельки, описанные выше, стоят на наблюдении; когда деньги двинутся, мы обновим страницы дел.

Наши расследования упомянутых краж: Drift Protocol, Triple-A, Ledger/CryptoBilis, Bonzo Lend, Summer.fi, Term Labs, Tectonic, Aztec Connect, Duelbits, Payy, Nomic и прежний подсчёт Tornado Cash за III квартал 2026.

Чтобы проверить адрес самостоятельно, воспользуйтесь проверкой адреса.

Она не утверждает, что пользователи Tornado Cash — преступники: большая часть денег в 2026 году ни с одной известной кражей не связана. Она никого не называет по имени и не называет ни один вывод выводом атакующего. Цифры TRM Labs, L2Beat/The Defiant, Chainalysis, ФРБ Сент-Луиса, Кембриджа и научных работ принадлежат им; подсчёт вкладов, доли краденого, разбивка по происхождению и доли связывания — наши, данные прочитаны 21–22 октября 2026 года.