L2Beat 数据显示，Tornado Cash 在 7 月 23 日处理了 968 笔存款，创下该隐私协议 2026 年内最繁忙的一天。
这次放量表明，自美国财政部在 2025 年 3 月解除制裁后，大规模攻击者已重新使用这一隐私协议。同时，即便开发者 Roman Storm 仍在等待围绕其运营该协议一案的重审，Tornado Cash 的基础使用量也在继续上升。
7 月 23 日共有 29,573 ETH 流入
链上数据显示，当天共有 110 个地址向 Tornado Cash 的以太坊资金池存入 29,573 ETH。按 7 月 23 日价格计算，这批资金价值约 5720 万美元。
其中大部分资金来自单一地址。被标记为 Drift Exploiter 4 的地址在不到两小时内完成 245 笔存款，合计 23,095 ETH，约合 4440 万美元，占当日总流入的 78%。
链上追踪账户 Lookonchain 在 7 月 24 日于 X 上写道：“窃取 2.85 亿美元的 Drift Protocol 攻击者今天已将 23,095 枚 ETH（4440 万美元）存入 Tornado Cash。”Lookonchain 还表示，该攻击者“仍持有 107,165 枚 ETH（2.01 亿美元）”。
安全公司 PeckShield 也公布了相同数据，并称该攻击者还向 Bybit 转入了 0.85 ETH。
相关资金首次出现链上转移
这些存款是 4 月 1 日 Drift 遭攻击事件后，相关资金的首次转移。Drift 是 Solana 上的永续合约 DEX，这次攻击造成其约 2.85 亿美元资金被转走，成为 2026 年规模最大的 DeFi 攻击事件。
TRM Labs 和 Elliptic 等区块链取证公司以中到高置信度将这次攻击归因于 UNC4736。该集群被描述为与朝鲜有关联，也被认为是 15 亿美元 Bybit 黑客事件背后的组织。
剔除攻击者后，存款量仍高于 2025 年多数整日水平
即便不计算上述攻击者地址，7 月 23 日其余 109 个地址仍贡献了 723 笔存款，这一数字也高于 2025 年多数完整自然日的水平。作为对比，2025 年 7 月 23 日的总存款笔数为 177 笔。
自 2025 年 3 月解除制裁后使用量持续回升
Tornado Cash 的使用量自 2025 年 3 月被美国财政部海外资产控制办公室（OFAC）移出制裁名单后持续回升。此前，美国第五巡回上诉法院裁定，不可变更的智能合约不能被列入制裁对象。
TRM Labs 称，Tornado Cash 在 2026 年已占到加密混币总量的 20% 以上，周度资金流入在 1000 万至 8000 万美元之间。相比之下，在 2022 年制裁之后的几年里，这一占比约为 16%。
不过，2026 年的峰值仍低于 2025 年 11 月 5 日。当时，与 Richard Heart 相关的钱包推动 Tornado Cash 单日录得 1363 笔存款。
Roman Storm 案件仍在推进
在协议使用回升的同时，Roman Storm 的案件仍在继续。检方正在寻求于 10 月对 Storm 涉及洗钱和制裁共谋的指控进行重审。此前，曼哈顿陪审团在 2025 年 8 月未能就这两项指控达成一致。
与此同时，法官 Katherine Polk Failla 正在审议 Storm 针对唯一一项已被陪审团定罪罪名提出的无罪裁决申请。