根据@OnchainLens，受害者因地址投毒损失了5000万美元的USDT（来源：@OnchainLens）。@OnchainLens称，攻击者先将USDT兑换为DAI并转至另一钱包，随后再兑换为ETH，最终经由Tornado Cash转移（来源：@OnchainLens）。受害者地址0xcb80784ef74c98a89b6ab8d96ebe890859600819与盗贼地址0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5、0x9da061291e11dad806d68c20730c516c34a17b9b由@OnchainLens披露，并可在Etherscan交易记录中核验（来源：@OnchainLens，Etherscan）。交易者可在Etherscan监控上述地址，以跟踪后续可能影响USDT、DAI与ETH链上流动的交换与转账（来源：Etherscan，@OnchainLens）。

据消息来源，Chainalysis 报告称，2025年迄今朝鲜相关黑客已盗取超过20亿美元加密资产，占今年所有被盗资金的59%（Chainalysis）。Chainalysis 指出，这些组织更常针对 DeFi 协议与跨链桥，凸显链上交易者在智能合约与协议层面面临的更高风险（Chainalysis）。 在交易与合规层面，美国财政部 OFAC 因朝鲜相关洗钱问题制裁了 Blender 与 Tornado Cash 混币服务，美国人士被禁止使用相关服务，涉及受制裁混币器的资金流动将面临更高法律与合规风险（美国财政部 OFAC）。受监管的美国平台需依据 OFAC 名单进行制裁筛查，交易者可通过关注 Chainalysis 标记的朝鲜相关地址及其披露的跨链桥攻击预警来降低对手方与出入金风险（美国财政部 OFAC；Chainalysis）。

据该来源称，一份新报告指出，与朝鲜有关的黑客今年已盗取约20亿美元加密资产，凸显DeFi协议与跨链桥的高风险敞口。 据Chainalysis称，朝鲜相关黑客在2022年盗取约17亿美元、在2023年超10亿美元，且主要来自DeFi协议与跨链桥攻击，显示智能合约风险集中在这些赛道。 据美国财政部OFAC通告，Tornado Cash在2022年8月被制裁、Sinbad在2023年11月被制裁，因其用于清洗朝鲜相关资金，这提高了与混币器相关资金流的执法与合规风险，并在污染资金移动时影响山寨币流动性。 据FBI、CISA与美国财政部联合通告，拉撒路组织通过社工与供应链入侵加密企业，反映中心化平台与DeFi参与者持续面临操作性安全风险。 据Chainalysis的链上追踪，监测朝鲜标记钱包向交易所与混币器的大额流入可提示事后套现活动，交易者可将其视为相关资产短期抛压的风险信号。

据 @PeckShieldAlert，Yearn Finance 遭遇攻击，预计总损失约30万美元。据 @PeckShieldAlert，攻击者已将被盗资金兑换为103枚ETH，并存放在地址0x0F21...4066。据 @PeckShieldAlert，交易者应重点监控地址0x0F21...4066的后续转账动向，警惕向交易所或混币服务的资金流作为链上风险信号。据 @PeckShieldAlert，该预警未披露Yearn Finance的处置或追偿方案。