竊取 2.85 億美元 Drift 資金的黑客在沉寂數月後再次轉移資金。

在 EtherscanEthereum 上被稱爲“Drift Exploiter 4”的錢包於 4 月份開始轉移與 Drift 協議黑客攻擊相關的資金，總額達 2.85 億美元。據區塊鏈安全公司 PeckShield 稱，與 Drift 攻擊者關聯的一個地址向 Tornado Cash，並向 Bybit 額外轉賬了 0.85 個 ETH。 轉賬了約 4440 萬美元（23095.1 個 ETH）

根據 Etherscan 的交易記錄，該錢包dent爲 0xbDdAE987FEe930910fCC5aa403D5688fB440561B，並且可以看到 Tornado Cash 存款被分成了多筆交易。該地址也屬於 Arkham Intelligence 的“Drift Protocol Exploiter”組織，該組織包含近 20 個涉嫌參與此次漏洞利用的錢包。.

這些交易是近四個月來被盜資金的首次重大轉移，並使大量非法加密貨幣流入市場。儘管調查人員尚未得出最終結論，但多家區塊鏈分析公司已將此次行動與朝鮮國家支持的黑客或朝鮮此前行動中使用的基礎設施聯繫起來。.

漂移資金在沉寂數月後再次開始流動。

Drift是Solana上最大的永續期貨交易平臺，在一次黑客攻擊中損失了約2.85億美元。此次攻擊中，詐騙分子沒有利用智能合約中的漏洞，而是直接利用了Solana協議本身的漏洞trac聲稱，此次事件dent Drift的總鎖定價值減少了50%以上，並使竊賊得以迅速將大部分被盜資金從 Solana 到 Ethereum 之後便銷聲匿跡。轉移，

最近的轉賬活動與區塊鏈調查人員觀察到的洗錢模式相符。Chainalysis 發佈的《2026 年加密犯罪報告》指出， 與朝鮮有關聯的犯罪團伙 通常會將竊取的資產閒置數週，然後利用橋接器、錢包和隱私技術進行轉賬，從而使追回這些資產變得異常困難。

進行資金轉移 Cash 也遵循着類似的套路。儘管該混合器自 2022 年以來一直受到美國製裁，但調查人員表示，它仍然被廣泛用於掩蓋存款和取款之間的關聯。即便如此，包括 Chainalysis 和 Elliptic 在內的公司表示， 錢包聚類 和跨鏈分析仍然可以幫助 trac部分交易。

單獨轉賬給 Bybit 的 0.85 ETH 可能是一次小額測試交易，之後可能會嘗試提取更多 cash。.

社會工程學——而非智能trac——促成了這起2.85億美元的盜竊案。

調查人員後來得出結論，此次攻擊是由長達數月的社會工程活動造成的，而不是代碼缺陷。.

根據 Chainalysis 的一份 報告，攻擊者花了大約六個月的時間冒充量化交易公司的代表，參加行業活動，會見 Drift 的貢獻者，並向該協議存入超過 100 萬美元以建立信任，然後入侵開發者的設備。

從 Drift 五名安全委員會成員中的兩名那裏獲得了預先簽名的批准 Solana。他們還創建了一種名爲 CarbonVote Token (CVT) 的低價值代幣，通過虛假交易抬高其價格，並將其用作 抵押品 以提高借貸限額。據 Chainalysis 的數據顯示，在短短 12 分鐘內，攻擊者通過 31 次提現將協議中的資金全部耗盡。

區塊鏈偵探仍在 tracDrift 被盜的加密貨幣

此次事件的dent 遠不止於 Drift 項目本身。Chainalysis 的報告顯示，至少有 20 個基於 Solana 項目由於使用了 Drift 的金庫結構作爲收益來源，導致其流程中斷。此次dent 也加劇了 Solana 去中心化金融項目活躍度的下降。.

然而，儘管有人試圖洗錢，區塊鏈分析師仍在 trac被盜的加密貨幣。Chainalysis、Elliptic 和 Merkle Science 等機構通過錢包聚類、分析時間間隔以及跨區塊鏈 trac等方式 trac非法交易。資產經過混幣器後，追回被盜資金的難度大大增加，但也有一些案例表明，區塊鏈分析師已經找回或凍結了被盜的加密貨幣。.

的最新交易 Cash 表明， Drift 漏洞 已恢復其在洗錢過程中的活動。

最頂尖的加密貨幣專家都在閱讀我們的簡報。想 加入他們？