根据链上分析机构Lookonchain 10 月20 日监测,涉及今年4 月Drift 遭黑事件的地址,在沉寂约两个月后重新活动,短短两小时内将25,700 枚ETH 、价值约6,156 万美元存入混币协议Tornado Cash 。更惊人的是,相关地址仍持有约8.2 万枚ETH,价值接近2 亿美元,显示大部分可追踪资产仍掌握在攻击者手中。

黑客两小时转走2.57 万枚ETH,混币操作再度启动
Lookonchain 指出,这批资金在约两小时内分批存入Tornado Cash,累计达25,700 枚ETH 。根据Arkham 的交易追踪资料,部分存款以每笔100 ETH 、 10 ETH 的固定金额进行,符合Tornado Cash 混币资金池的存款规格。
Tornado Cash 透过混合不同地址的资金,提高外部追踪存款与提款关系的难度。这意味着,即使原始黑客地址受到监控,相关ETH 进入混币池后,调查人员要追踪后续去向也更加困难。
不过,链上资料目前确认的是资金已存入Tornado Cash,并不代表已全部成功提领、兑现或完成洗钱流程。
这次转帐后,攻击者相关地址仍持有81,864 枚ETH,当时价值约1.95 亿美元。 Arkham 追踪的71 个关联地址则显示,约有81,454 枚ETH 留在这些钱包中。
Drift Protocol 于2026 年4 月1 日遭到重大攻击,根据官方4 月16 日公布的资产清单,失窃资产总额约2.957 亿美元,包括流动性池代币JLP 、 USDC 、比特币及Solana 生态资产。
Drift 在6 月发布的调查报告指出,资安公司Mandiant 已将攻击归因于与北韩有关的UNC6862 威胁组织。这是官方引述的资安归因结论,并不等于已确认实际操作者的个人身分。
受害者追偿仍艰难,DFX 赔偿池起步仅310 万美元
相较黑客手上仍掌握的巨额资产,Drift 受害者的资金追回进度仍然有限。
根据Drift Foundation 10 月1 日公告,平台已开放受害者领取DFX 复原代币(Recovery Token),按照每损失1 USDT 配发1 枚DFX 的方式计算,总发行量约2.995 亿枚。
然而,复原资金池启动时仅持有约310 万USDT 。由于每枚DFX 可兑换的USDT 数量取决于资金池余额及尚未赎回的代币供应量,初期每枚DFX 的理论兑换价值仅约0.01 美元,远低于原始损失。
Drift 表示,未来将透过协议收入、合作伙伴资金及追回的失窃资产持续补充复原资金池,但相关资金能否如期到位,仍存在不确定性。
这次巨额ETH 再度进入Tornado Cash,也凸显DeFi 遭黑事件的一大困境:区块链虽能公开追踪资产流动,但追踪到赃款不代表一定能冻结或追回。 对Drift 受害者而言,真正重要的不是黑客移动多少ETH,而是还有多少资产能够重新回到赔偿资金池。
本文链接地址:https://www.wwsww.cn/hqfx/41986.html
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。



