根据 @EmberCN 的信息，与 Balancer 漏洞相关的地址先将 ETH LST 及其他非 ETH 资产兑换为 ETH，随后在过去 1 小时内向 Tornado Cash 存入 2,000 ETH（约 636 万美元），该行为可在链上核验。来源：x.com/EmberCN/status/1989550291327525232，来源：etherscan.io/address/0x0e9c9473d0c504da72763426719f6f03a15544d5 地址 0x0e9c9473d0c504da72763426719f6f03a15544d5 的链上记录显示，在 1 小时内多笔入金至 Tornado Cash 合约，合计 2,000 ETH，表明正在进行资金混洗与隐匿。来源：etherscan.io/address/0x0e9c9473d0c504da72763426719f6f03a15544d5 @EmberCN 指出，通过 Tornado Cash 转移被盗资金，基本意味着不走归还资产以换取白帽赏金的路线。来源：x.com/EmberCN/status/1989550291327525232 对交易者而言，黑客使用 Tornado Cash 与历史加密攻击中利用混币器洗钱的模式一致，增加追踪与追回难度，通常提升相关代币与池子的风险偏好溢价。来源：home.treasury.gov/news/press-releases/jy0916，来源：blog.chainalysis.com/reports/crypto-crime-mid-year-update-2022-mixers 建议持续跟踪 BAL、Balancer 相关池子以及该地址的后续出金轨迹，以观察潜在的流动性变化与链上抛压信号。来源：x.com/EmberCN/status/1989550291327525232，来源：etherscan.io/address/0x0e9c9473d0c504da72763426719f6f03a15544d5

据 @EmberCN，黑客从 Balancer 盗取约1.17亿美元，涉及 Ethereum、Base、OP、Sonic、Polygon、Berachain，且被盗资产以 ETH 流动性质押代币为主。 据 @EmberCN，黑客已开始将 LST 兑换为 ETH，包括大约在该帖发布前20分钟用 10 osETH 换得 10.55 ETH。 据 @EmberCN 提供的 ARKM 实体页面 https://intel.arkm.com/explorer/entity/a1143094-5699-4e4a-a5ae-bca37094202c，可供监控疑似黑客地址集。 据 @EmberCN，交易者可跟踪上述地址的链上资金流向，以管理涉及多链的 ETH LST 交易对的执行与流动性风险。