Drift遭黑客攻击后资金追回遇阻，61.5M美元流入Tornado Cash

一个与4月 Drift Protocol 2.95亿美元被盗事件相关的地址于周二向 Tornado Cash 混币服务存入了25,700 Ether (ETH)，继续着调查人员已追溯至朝鲜国家支持组织的洗钱过程。这对数千名尚未收到付款的 Drift 用户来说至关重要。

每次两小时，100 ETH

据Arkham Intelligence的数据，这些存款在大约两小时内陆续到账，转账期间总额约为6156万美元。在此笔资金突然涌入之前，该钱包已沉寂约两个月。

根据Arkham的转账记录，存款以每笔100 ETH（每笔237,800美元）的固定金额以及10 ETH的小额分批进行。这些固定金额的存款与Tornado Cash的存款池相对应，后者允许用户在稍后阶段从不同地址取款，而无需揭示发送方和接收方之间的关联。

Chainalysis 也已追踪到这些资金流向。该公司在周二发布的一篇 X 帖子中表示，4月1日，攻击者通过13笔独立交易，将用于实施漏洞利用的五张钱包中的资金转移至一个中转钱包。该钱包保持休眠状态，直到资金以每笔100 ETH的批次存入混币器。

这并非首次清洗资金。一个名为 Drift Exploiter 4 的地址于7月23日和24日向同一混币器发送了23,095 ETH（约合4,440万美元）。

钱包中剩余的资金

鉴于周二发生的存款事件，据TFTC报道，Arkham继续追踪价值约1.94亿美元的81,454枚ETH。黑客拥有的71个地址中存有约1.9858亿美元。此外，根据Arkham的投资组合视图，这些账户中还持有价值约561,600美元的USDT、USDC、Solana和USDY，以及一枚价值约15美分的Fartcoin。

Drift Protocol漏洞利用者在沉寂两个月后，正将$ETH转移至#TornadoCash，此前其盗取了超过2.7亿美元。

过去2小时内，攻击者已向#TornadoCash存入25,700枚$ETH（价值6156万美元），目前仍持有81,864枚$ETH（价值1.95亿美元）。

https://t.co/FRtFrS7rew https://t.co/9ISUIlkHvT

— Lookonchain (@lookonchain) 10月20日，2026

首先，此次黑客攻击针对的是一个Solana协议。然而，黑客随后利用桥接技术将资金转换为ETH。根据Drift的资产分配表，黑客盗取了价值2.957亿美元的代币，其中1.593亿美元为JLP（Jupiter流动性提供者代币），7140万美元为USDC。

攻击者如何入侵

根据Drift在drift.trade发布的事故分析报告，4月1日的攻击并未利用代码中的任何漏洞，而是通过长达六个月的社交工程手段实施。TFTC引用同一来源指出，攻击者伪装成一家交易公司，存入价值100万美元的真实资金以建立信任，并亲自出席大会与Drift贡献者会面。他们结合开发者工具中的代码执行漏洞以及伪造的钱包应用，在不到12分钟的时间内抽干了协议资金。

在6月3日关于其恢复工作的帖子中，Drift表示，根据Mandiant的 forensic 调查，此次攻击是由来自朝鲜的威胁行为体UNC6862实施的。Drift引用了Mandiant的声明，称存在“与其他参与类似平台攻击的国家支持行为体有直接联系”。

对抗漫长逆风的恢复池

Drift于10月1日开放了其DFX代币的索赔。当时该池子中有310万美元，并会根据任何交易所利润和追回款项而增长。就2.95亿美元的损失而言，早期进行索赔的人每美元仅能获得一美分。

据TFTC称，执法部门已冻结约920万美元，这几乎相当于每美元3美分。鉴于1.94亿美元已被攻击者控制，且其中越来越多的部分被存入Tornado Cash，恢复似乎不太可能。OFAC于2022年将混币器列入黑名单，但尚未确认有任何与朝鲜相关的实体对Tornado Cash存款进行追回。

根据DeFiLlama加密漏洞追踪器的数据，Drift漏洞事件是2026年第三大加密货币黑客攻击，仅次于价值3.875亿美元的Bitget漏洞事件和3.2亿美元的Liquid Network漏洞事件。