资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
与2.85亿美元Drift协议漏洞相关的钱包群组恢复转移被盗加密货币
区块链分析师报告称，一个与2.85亿美元Drift协议漏洞事件相关的钱包群组已恢复移动被盗的加密货币。数据显示，约6156万美元的以太坊（ETH）于10月20日存入混币器Tornado Cash。
据Lookonchain报道，Drift漏洞利用者在10月20日向Tornado Cash存入了25,700枚ETH，价值约6156万美元。此前，Onchain Lens的监控显示至少有13,400枚ETH（价值约3200万美元）被转入该混币服务。
此次转账发生在4月1日发生的攻击之后，Chainalysis估计该攻击造成了2.85亿美元的损失。Drift方面表示，随后的法医调查将攻击归咎于一个与朝鲜相关的组织。
资产动态与监控数据
根据区块链监控账号Lookonchain的数据，疑似攻击者在两小时内向这一注重隐私的混币服务转移了25,700枚ETH，结束了此前约两个月的静止状态。追踪器估算，这些钱包仍控制着价值约1.95亿美元的81,864枚ETH。
另一份来自Onchain Lens的更新数据显示，至少有13,400枚ETH（价值约3200万美元）流入Tornado Cash。其附带钱包快照显示剩余资产约为2.2459亿美元。这些数据差异反映了不同时间发布的观察结果，不应合并为单次转账总额。由于无法从公开可访问的Arkham钱包追踪器独立确认底层交易和最新余额，具体细节存在不确定性。
另有监控账号报告称，其中一个地址在10月20日通过196笔交易存入了19,600枚ETH，价值约4681万美元。该数字介于上述两项社交媒体观察结果之间，但尚未与完整的交易级记录进行核对。同一账号还识别出一个以“57c1”结尾的地址，据报道该地址自4月以来一直持有被盗资产。在其首次转出交易后，估算该地址保留了6,114.15枚ETH，价值近1460万美元。
需要注意的是，这些特定钱包的数据不能确立漏洞利用者的总剩余资产，因为调查人员跟踪多个地址，且余额会随着转账而发生变化。
4月攻击回顾：社会工程与持久非ce
最初的攻击发生于4月1日，攻击者通过获得其安全委员会成员的交易批准，取得了Drift的管理控制权。在4月9日的调查中，Chainalysis估计损失达2.85亿美元，占该协议总锁定价值的一半以上。
据报道，攻击者花了数月时间伪装成一家交易公司的代表，并与Drift的贡献者建立关系。他们利用了Solana的持久非ce（durable nonce）功能，该功能允许预签名的交易在执行前保持有效。
在获得足够的多重签名批准后，攻击者接管了管理权限，并批准了一种名为CarbonVote Token（CVT）的虚假代币作为抵押品。据Chainalysis称，攻击者围绕CVT制造交易活动以创建人为的价格历史，随后使用该代币作为抵押品提取真实资产，包括稳定币和加密货币。
随后，Drift发布了一份更详细的资产细分报告，被盗代币总额约为2.957亿美元。该数字与初步法医估计不同，因为报告使用了不同的估值和会计范围。
调查指向朝鲜相关运营商
安全研究人员已将Drift盗窃案与涉嫌朝鲜黑客行动联系起来。在4月7的一份评估中，区块链分析公司Elliptic确定了与早期朝鲜相关攻击一致的 transaction patterns 和洗钱技术。
Drift后来报告称，网络安全公司Mandiant进行的调查将该事件归因于UNC6862，这是一个朝鲜威胁组织。该平台此前还将此次攻击与Radiant Capital 2024年10月漏洞事件的运营商联系起来。Radiant在该事件中遭受的损失估计约为5000万美元。
此案是4月份一系列重大DeFi盗窃案的一部分。4月的前18天内，漏洞利用损失超过6亿美元，包括针对Drift和KelpDAO的单独攻击。
Drift恢复计划启动
在调查人员继续追踪被盗加密货币的同时，Drift建立了补偿受影响用户的计划。10月1日，该项目开放了DFX恢复代币的索赔和兑换。公告指出，每1美元经核实的USDT损失，受影响用户可获得一枚DFX代币。
该协议将代币总供应量固定在约2.995亿枚，并表示其恢复池在推出时包含约310万USDT。用户可以用可用池资金兑换DFX，交易代币或保留它们以积累额外资金。兑换金额取决于池余额和未偿代币供应量，因此持有DFX代币并不能保证立即按面值偿还。
项目方表示，其重新推出的交易平台Velocity产生的收益将贡献给恢复池。Tether已单独承诺提供高达1.275亿美元的支持，而其他合作伙伴则承诺提供高达2000万美元的支持。
Drift的10月公告指出，通过执法行动、冻结或其他恢复措施收回的资金将加入池中。DFX索赔将持续开放至2028年1月1日。
