Drift遭黑客攻擊後資金追回遇阻，61.5M美元流入Tornado Cash
一個與4月 Drift Protocol 2.95億美元被盜事件相關的地址於週二向 Tornado Cash 混幣服務存入了25,700 Ether (ETH)，繼續着調查人員已追溯至朝鮮國家支持組織的洗錢過程。這對數千名尚未收到付款的 Drift 用戶來說至關重要。
每次兩小時，100 ETH
據Arkham Intelligence的數據，這些存款在大約兩小時內陸續到賬，轉賬期間總額約爲6156萬美元。在此筆資金突然湧入之前，該錢包已沉寂約兩個月。
根據Arkham的轉賬記錄，存款以每筆100 ETH（每筆237,800美元）的固定金額以及10 ETH的小額分批進行。這些固定金額的存款與Tornado Cash的存款池相對應，後者允許用戶在稍後階段從不同地址取款，而無需揭示發送方和接收方之間的關聯。
Chainalysis 也已追蹤到這些資金流向。該公司在週二發佈的一篇 X 帖子中表示，4月1日，攻擊者通過13筆獨立交易，將用於實施漏洞利用的五張錢包中的資金轉移至一箇中轉錢包。該錢包保持休眠狀態，直到資金以每筆100 ETH的批次存入混幣器。
這並非首次清洗資金。一個名爲 Drift Exploiter 4 的地址於7月23日和24日向同一混幣器發送了23,095 ETH（約合4,440萬美元）。
錢包中剩餘的資金
鑑於週二發生的存款事件，據TFTC報道，Arkham繼續追蹤價值約1.94億美元的81,454枚ETH。黑客擁有的71個地址中存有約1.9858億美元。此外，根據Arkham的投資組合視圖，這些賬戶中還持有價值約561,600美元的USDT、USDC、Solana和USDY，以及一枚價值約15美分的Fartcoin。
Drift Protocol漏洞利用者在沉寂兩個月後，正將$ETH轉移至#TornadoCash，此前其盜取了超過2.7億美元。
過去2小時內，攻擊者已向#TornadoCash存入25,700枚$ETH（價值6156萬美元），目前仍持有81,864枚$ETH（價值1.95億美元）。
https://t.co/FRtFrS7rew https://t.co/9ISUIlkHvT
— Lookonchain (@lookonchain) 10月20日，2026
首先，此次黑客攻擊針對的是一個Solana協議。然而，黑客隨後利用橋接技術將資金轉換爲ETH。根據Drift的資產分配表，黑客盜取了價值2.957億美元的代幣，其中1.593億美元爲JLP（Jupiter流動性提供者代幣），7140萬美元爲USDC。
攻擊者如何入侵
根據Drift在drift.trade發佈的事故分析報告，4月1日的攻擊並未利用代碼中的任何漏洞，而是通過長達六個月的社交工程手段實施。TFTC引用同一來源指出，攻擊者僞裝成一家交易公司，存入價值100萬美元的真實資金以建立信任，並親自出席大會與Drift貢獻者會面。他們結合開發者工具中的代碼執行漏洞以及僞造的錢包應用，在不到12分鐘的時間內抽乾了協議資金。
在6月3日關於其恢復工作的帖子中，Drift表示，根據Mandiant的 forensic 調查，此次攻擊是由來自朝鮮的威脅行爲體UNC6862實施的。Drift引用了Mandiant的聲明，稱存在“與其他參與類似平臺攻擊的國家支持行爲體有直接聯繫”。
對抗漫長逆風的恢復池
Drift於10月1日開放了其DFX代幣的索賠。當時該池子中有310萬美元，並會根據任何交易所利潤和追回款項而增長。就2.95億美元的損失而言，早期進行索賠的人每美元僅能獲得一美分。
據TFTC稱，執法部門已凍結約920萬美元，這幾乎相當於每美元3美分。鑑於1.94億美元已被攻擊者控制，且其中越來越多的部分被存入Tornado Cash，恢復似乎不太可能。OFAC於2022年將混幣器列入黑名單，但尚未確認有任何與朝鮮相關的實體對Tornado Cash存款進行追回。
根據DeFiLlama加密漏洞追蹤器的數據，Drift漏洞事件是2026年第三大加密貨幣黑客攻擊，僅次於價值3.875億美元的Bitget漏洞事件和3.2億美元的Liquid Network漏洞事件。
最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。
