Drift黑客沉寂2个月再出手!6156万美元ETH两小时洗入Tornado Cash

根据链上分析机构Lookonchain 10 月20 日监测,涉及今年4 月Drift 遭黑事件的地址,在沉寂约两个月后重新活动,短短两小时内将25,700 枚ETH 、价值约6,156 万美元存入混币协议Tornado Cash 。更惊人的是,相关地址仍持有约8.2 万枚ETH,价值接近2 亿美元,显示大部分可追踪资产仍掌握在攻击者手中。


图片来源:Lookonchain 整理

黑客两小时转走2.57 万枚ETH,混币操作再度启动

Lookonchain 指出,这批资金在约两小时内分批存入Tornado Cash,累计达25,700 枚ETH 。根据Arkham 的交易追踪资料,部分存款以每笔100 ETH 、 10 ETH 的固定金额进行,符合Tornado Cash 混币资金池的存款规格。

Tornado Cash 透过混合不同地址的资金,提高外部追踪存款与提款关系的难度。这意味着,即使原始黑客地址受到监控,相关ETH 进入混币池后,调查人员要追踪后续去向也更加困难。

不过,链上资料目前确认的是资金已存入Tornado Cash,并不代表已全部成功提领、兑现或完成洗钱流程。

这次转帐后,攻击者相关地址仍持有81,864 枚ETH,当时价值约1.95 亿美元。 Arkham 追踪的71 个关联地址则显示,约有81,454 枚ETH 留在这些钱包中。

Drift Protocol 于2026 年4 月1 日遭到重大攻击,根据官方4 月16 日公布的资产清单,失窃资产总额约2.957 亿美元,包括流动性池代币JLP 、 USDC 、比特币及Solana 生态资产。

Drift 在6 月发布的调查报告指出,资安公司Mandiant 已将攻击归因于与北韩有关的UNC6862 威胁组织。这是官方引述的资安归因结论,并不等于已确认实际操作者的个人身分。

受害者追偿仍艰难,DFX 赔偿池起步仅310 万美元

相较黑客手上仍掌握的巨额资产,Drift 受害者的资金追回进度仍然有限​​。

根据Drift Foundation 10 月1 日公告,平台已开放受害者领取DFX 复原代币(Recovery Token),按照每损失1 USDT 配发1 枚DFX 的方式计算,总发行量约2.995 亿枚。

然而,复原资金池启动时仅持有约310 万USDT 。由于每枚DFX 可兑换的USDT 数量取决于资金池余额及尚未赎回的代币供应量,初期每枚DFX 的理论兑换价值仅约0.01 美元,远低于原始损失。

Drift 表示,未来将透过协议收入、合作伙伴资金及追回的失窃资产持续补充复原资金池,但相关资金能否如期到位,仍存在不确定性。

这次巨额ETH 再度进入Tornado Cash,也凸显DeFi 遭黑事件的一大困境:区块链虽能公开追踪资产流动,但追踪到赃款不代表一定能冻结或追回。 对Drift 受害者而言,真正重要的不是黑客移动多少ETH,而是还有多少资产能够重新回到赔偿资金池。

本文链接地址:https://www.wwsww.cn/hqfx/41986.html
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。