- 一个与价值 2.85 亿美元的 Drift Protocol 黑客事件相关的钱包向 Tornado Cash 转移了 4440 万美元的 ETH，这是被盗资金在四个月内首次大规模流动。
- 这些转账遵循此前与朝鲜支持行动相关联的洗钱模式，尽管归属尚未得到证实。
- 该活动表明洗钱过程已恢复，区块链调查人员仍在追踪这些资金。
被称为“Drift Exploiter 4”的以太坊钱包在 Etherscan 开始转移与 Drift 协议黑客攻击相关的资金，涉及金额为 4 月的 2.85 亿美元。根据区块链安全公司 PeckShield 的说法，一个与 Drift 攻击者相关的地址发出了约 $44.4 百万 ，共计 23,095.1 ETH 至 Tornado Cash，另有 0.85 ETH 转账至 Bybit。
根据 Etherscan 的交易记录，该钱包被识别为 0xbDdAE987FEe930910fCC5aa403D5688fB440561B，且可见 Tornado Cash 的存款被分散到多笔交易中。该地址也属于 Arkham Intelligence 的“Drift Protocol Exploiter”群组，该群组包含近 20 个涉嫌参与漏洞利用的钱包。
这些交易构成了过去四个月内被盗资金的重大首次移动，使另一笔可观的非法加密货币流入市场。尽管调查人员尚未做出明确的归因，但多家区块链分析公司将该行动与朝鲜国家支持的黑客或此前由朝鲜民主主义人民共和国 (DPRK) 执行的行动中所利用的基础设施联系起来。
Drift 资金在沉寂数月后再次开始流动
Drift 是 Solana上最大的永续合约交易平台，在一次黑客攻击中损失了约 2.85 亿美元，黑客利用了协议漏洞，而非利用其智能合约中的缺陷。PeckShield 声称，该事件导致 Drift 的总锁定价值 (TVL) 下降超过 50%，并允许窃贼在沉寂之前迅速将大部分被盗资金从 Solana 转移到以太坊。
最近的转账与区块链调查人员看到的洗钱模式相符。Chainalysis 的 2026 年加密犯罪报告表明， 与朝鲜有关联的团体 已知会将被盗资产闲置数周，然后使用桥接、钱包和隐私技术进行转账，使追回变得困难。
通过 Tornado Cash 路由资金也遵循了熟悉的套路。尽管该混币器自 2022 年以来一直受到美国制裁，但调查人员表示，它仍被广泛用于模糊存款和取款之间的联系。即便如此，包括 Chainalysis 和 Elliptic 在内的公司表示， 钱包聚类 和跨链分析仍然有助于追踪部分交易。
向 Bybit 单独转账的 0.85 ETH 可能是在更大规模提现尝试之前的小额测试交易。
社会工程学——而非智能合约——促成了 285M 美元的盗窃
调查人员后来得出结论，该漏洞利用是由长达数月的社会工程学活动驱动的，而非代码缺陷。
根据 Chainalysis 报告，攻击者花了大约六个月时间冒充一家量化交易公司的代表，参加行业活动，会见 Drift 的贡献者，并向协议存入超过 100 万美元以建立信任，然后才入侵开发者设备。
随后，攻击者利用 Solana 的持久非ce (durable nonce) 功能，从 Drift 的五名安全委员会成员中的两人那里获得了预签批准。他们还创建了一种名为 CarbonVote Token (CVT) 的低价值代币，通过自买自卖推高其价格，并将其用作 抵押品 ，在大约 12 分钟内通过 31 笔提款抽干了协议，据 Chainalysis 称。
区块链侦探仍在追踪 Drift 被盗的加密货币
这一事件的影响远远超出了 Drift。Chainalysis 报告称，至少有 20 个基于 Solana 的项目因使用 Drift 的金库结构作为收益来源而受到流程中断的影响。该事件加剧了 Solana 去中心化金融 (DeFi) 项目活动的下降。
然而，尽管最近有洗钱资金的尝试，区块链分析师仍在追踪被盗的加密货币。Chainalysis、Elliptic 和 Merkle Science 等组织通过应用钱包聚类、分析时间间隔和跨不同区块链追踪来追踪非法交易。在资产通过混币器后，追回被盗资金要困难得多，但也有被盗加密货币被区块链分析师退回或冻结的案例。
最近向 Tornado Cash 进行的交易表明， Drift 漏洞利用 已恢复其在洗钱过程中的活动。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
Drift 攻击者向 Tornado Cash 转移了多少资金？
根据 PeckShield 于 2026 年 7 月 24 日在 X 上发布的警报，被标记为攻击者的地址向 Tornado Cash 存入了 23,095.1 枚 ETH（价值约 4440 万美元），并向 Bybit 发送了 0.85 枚 ETH。
Drift Protocol 是如何被黑的？
据 Nexus Mutual、Merkle Science 和 Halborn 的报告，攻击者花费约六个月时间对 Drift 贡献者进行社会工程学攻击，随后利用受 compromised 的设备以及 Solana 持久化非ces获取多重签名批准，将虚假 CVT 代币列为抵押品，并在约 12 分钟内通过 31 笔交易盗走了约 2.85 亿美元。
据信是谁策划了 Drift 攻击？
TRM Labs 和 Elliptic 独立将此次攻击归因于 UNC4736，这是一个与朝鲜国家相关的组织，也被追踪为 AppleJeus。Nexus Mutual 表示，该团伙被认为也是 2024 年 Radiant Capital 黑客事件的幕后黑手。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Ashish Kumar
Ashish Kumar 是一位拥有八年新闻室经验的加密货币和金融记者。他报道加密货币市场、监管、DeFi 和交易所生态系统的最新动态。他曾与 Coingape、Todayq 和 Newsroompost 合作。Ashish 在 IIMC 获得了英语新闻学研究生文凭。他还采访过包括 Arthur Hayes、Yat Siu、Austin Federa 在内的行业人物。
