黑客洗钱嫌疑引发Umbra网站关停……“承认控制权”争议持续发酵

隐私协议Umbra因涉黑客资金转移暂时关闭前端网站

基于隐私保护的加密协议Umbra因被发现可能被用于黑客资金转移，已主动关闭其自主托管的前端网站。不过，Tornado Cash联合创始人Roman Storm警告称：“仅关闭网站难以规避法律风险。”

Umbra于22日发布报告称，近期发现约80万美元的“被盗资产”流经该协议。团队表示，为避免干扰资金追回与调查进程，决定暂时下线网站；待调查机构确认安全后将考虑重新开放。

涉巨额黑客事件 多协议成资金转移渠道

本次转移的资金与更大规模的黑客攻击事件相关。在Kelp协议遭遇超过2.8亿美元损失后，安全研究人员曾指出此事可能与朝鲜黑客组织有关。区块链安全公司PeckShield披露，攻击者在将以太坊链上资产转换为比特币的过程中，使用了包括Umbra在内的多个协议。

随着国际社会加大对朝鲜相关黑客组织资金变现的打击力度，部分平台已采取冻结账户或限制服务等措施应对压力。

前车之鉴：隐私协议的法律困境

Roman Storm对此类隐私协议面临调查压力的情况有切身经历。他因涉嫌共谋运营无牌照资金传输业务等罪名，于去年8月被部分定罪。尽管其中违反制裁的共谋指控未成立，但其他罪名仍被认定有罪。

针对Umbra的应对措施，他认为类似的操作逻辑可能重演。Storm指出，若可通过修改用户界面、更新IPFS部署等方式干预协议，反而可能被监管部门视为运营方存在“控制可能”，从而强化追责依据。

技术限制与运营责任的边界

Umbra团队也明确了其可控范围，强调无人能阻止用户直接调用链上智能合约，而开源前端的自主托管或本地运行方式均超出项目方控制能力。

此次事件表明，下线托管网站仅能减少普通用户的访问，却难以阻止有意规避的技术使用者。行业观察指出，隐私协议一旦卷入黑客资金流动，即便技术上强调去中心化，实际运营行为仍可能成为法律追责的焦点。