X100 攻击者地址据报转入 Tornado Cash 821.2 枚 ETH

三篇快讯说了什么

Odaily 在 10 月 26 日新加坡时间 22:56 发布快讯，称派盾监测到，标记为 X100 攻击者的钱包地址向 Tornado Cash 转入 821.2 枚 ETH，价值约 189 万美元。ChainCatcher 的发布时间为同日新加坡时间 22:59:49，报道金额与去向相同。PANews 的英文稿也援引 PeckShieldAlert，给出相同的 ETH 数量与美元估值。Odaily ChainCatcher PANews

这几篇报道把项目写为 X100，代币代码为 X，并称该项目于 10 月 24 日遭遇闪电贷治理攻击。因此，10 月 26 日的快讯属于已有事件的资金动向更新。稿件没有描述本次转账同时伴随新一轮攻击，不能将它改写成“X100 再次被攻击”。Odaily ChainCatcher

三家媒体给出的数字一致，但都指向派盾这一监测来源。多篇报道可以帮助核对媒体到底说了什么，却不能当作三个团队分别完成了地址调查。这里保留“据报”和“被标记”的归因，不把监测标签写成 NexuAlpha 独立确认的身份。

本次打开的快讯正文没有列出完整发送地址、交易哈希或逐笔转账时间表。因此，仅凭这些正文还无法把报道与某笔具体链上交易对应。后续有用的信息应补上这些标识，而不是只再转发一张金额相同的截图。

821.2 枚 ETH 与 189 万美元要分开记录

821.2 枚 ETH 是报道给出的资产数量，约 189 万美元是估值。两者应同时保留，并保留“约”字。只写“转移 189 万美元”，会丢掉资产单位；写成“追回 821.2 枚 ETH”，则改变了报道中的动作。来源写的是存入 Tornado Cash。PANews

这些短讯没有提供成交价格。把美元估值除以 ETH 数量，可以算出一个隐含换算值，但它无法证明发生过卖出，也无法证明对应某个时刻的真实成交。因此，这里不据此构造 ETH 行情，更不将这个估值当成攻击者的变现收入。

同样，单次转移数量无法直接充当整个事件的最终损失。要把两者接上，需要解释相关钱包、此前资金移动、统计资产范围等信息。记录事件时，可把这一笔留在“报道的资金转移”一栏，最终损失与追回进展另行记录。

对只关注 ETH 行情的交易者，这条快讯也没有给出可测量的价格影响。来源没有单独识别由本次转账引起的市场反应。若要调整 ETH 持仓，仍需另外核对市场数据，不能拿这条地址动向解释一个尚未核实的涨跌。

这对你意味着什么

1. 保存钱包记录。如果你使用的是钱包，建议先保存自己相关操作的交易哈希和钱包地址，再记下交易历史中显示的网络、资产和数量。原始记录比手抄摘要更适合核对。这是保存证据的建议，并不表示你转过的资产一定进入了报道中的地址。

2. 保存交易所订单。如果你的敞口来自交易所账户，可保存相关订单和账户历史中可导出的记录。成交订单与充值、提现分别记录。买过 X 与向某个项目合约发送过资产，回答的是不同问题；联系支持人员时，把它们分开描述，才能说清需要核查哪一项。

核对时使用账户记录中的项目全名和资产标识。媒体报道中的项目是 X100、代码是 X，但报道不能替每个使用相似代码的产品确认身份。提交查询前，先比对自己使用的产品与报道对象。对应关系尚不清楚时，直接写明疑点，不要先下结论说账户已受影响。

支持请求可以写清自己观察到什么、对应哪笔交易或订单、希望对方回答什么。如果账户出现具体服务限制，可询问该限制是否影响你记录中的某笔充值。本文没有核实任何交易所实施冻结、暂停充值或暂停提现，也不据此点名某家平台已采取措施。

时间也应随原始记录保存，特别是它显示的时区。Odaily 的快讯发布于 10 月 26 日新加坡时间 22:56，但发布时间只说明消息何时发布。它不能替代转账所在区块的时间。本次打开的快讯正文没有给出这个区块时间，不应把两者写成同一件事。

后续需要核对的事实

本次报道没有列出完整地址与交易哈希，没有确认资金追回，也没有确认交易所服务限制。下一条详细更新应补上转账标识及地址归因依据。若出现返还公告，再核对数量、接收方和用户分配安排。

整理材料时，把 10 月 24 日攻击背景与 10 月 26 日资金动向分开记录，各自附来源链接。保留当时使用的原始记录，后续若有更正，注明更正时间，不覆盖旧记录。向支持人员描述自己的交易时，把已发生的个人操作与媒体报道的地址动向分开，避免把尚未核实的关联写成事实。