Drift Protocol黑客将6100万美元ETH转入Tornado……_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Drift Protocol黑客将6100万美元ETH转入Tornado……

2026-10-20 23:01:14

与2.95亿美元Drift协议漏洞相关的钱包向Tornado Cash转移约6156万美元

10月20日，与价值2.95亿美元的Drift协议漏洞相关的钱包向隐私混币服务Tornado Cash转移了约25,700枚以太坊（ETH），价值约6156万美元。随着受害者开始通过去中心化交易所的新恢复代币系统申请赔偿，被盗资产能否追回的问题再次引发关注。

区块链数据分析平台Lookonchain在发现这些钱包经过约两个月的沉寂后重新活跃，并报告称这笔存款是在两小时内完成的。追踪器估计，在完成上述交易后，与攻击者相关的钱包仍持有约81,864枚ETH，价值约1.95亿美元。此次资金流动是4月1日针对Solana永续合约交易所发动攻击后，嫌疑人试图掩盖赃款的又一次尝试。

此举发生在Drift开放DFX恢复代币的索赔和赎回功能不到三周之后。该代币使受影响用户能够访问由交易所收入和回收资产资助的资金池。

6160万美元的转账揭示了什么？

最新的转账活动表明，与Drift攻击者相关的资金再次出现动态。Tornado Cash允许用户将加密货币存入保护隐私的智能合约中，随后提取资金，且存款地址与收款地址之间没有直接公开的关联。通过该服务发送ETH会增加区块链追踪的难度，但这并不意味着加密货币已被出售、兑换成法币或永久脱离调查人员的视线。

此次10月的资金流动并非首次有与Drift相关的资产进入混币服务。此前报道显示，另一只与该漏洞相关的钱包曾转移约23,095枚ETH（当时价值约4440万美元）至Tornado Cash。这些较早的交易发生在初始攻击后的长期沉寂期之后。反复使用混币服务表明，掩盖交易痕迹仍然是疑似攻击者资金运作的重要组成部分。

然而，转入隐私协议并不一定意味着调查人员失去识别相关钱包的能力。即使直接追踪变得困难，交易时间、钱包聚类、交易所交互以及后续的资产流向仍可提供额外证据。

投资者要点

这6160万美元的转账代表的是之前被盗资产的转移，而非Drift遭受新的6160万美元损失。其财务意义在于潜在可回收资金的减少，而非证明协议面临额外的暴露风险或立即的ETH抛售压力。

Drift漏洞如何与朝鲜联系起来？

4月1日的攻击导致约2.95亿美元的损失，攻击者控制了Drift基于Solana的交易基础设施的管理权限。这次行动并非利用传统的智能合约漏洞，而是涉及被篡改的交易授权和Solana持久非ce（durable nonce）功能，使得先前批准的交易可以在稍后时间执行。

Drift在6月的恢复更新中表示，由Google旗下Mandiant进行的法医调查将该事件归因于UNC6862，这是一个与另一起国家支持的加密货币攻击有关的朝鲜威胁组织。这种归因是基于法医证据和操作技术的相似性，而非公开的刑事定罪。随后通过Tornado Cash进行的资产流动符合试图隐藏被盗加密货币的行为，但并不能独立确立控制每个钱包的个人身份。

此次转账如何影响Drift的2.95亿美元恢复计划？

最新活动之所以重要，是因为Drift的补偿系统在某种程度上依赖于从攻击者控制的钱包中回收资产。10月1日，Drift开放了DFX代币的索赔，每验证1美元的用户损失分配一枚代币。恢复系统的总供应量固定约为2.995亿枚DFX。在启动时，恢复池中包含约310万美元USDT，使每枚DFX的初始赎回价值约为0.0104 USDT，即每1美元验证损失仅略高于1美分。

受影响用户可以选择立即赎回代币、在二级市场出售或保留代币以期待未来的恢复池分配。Drift此前披露，约有920万美元的被盗资产已被冻结，但返还这些资金需要额外的法律和执法程序。因此，冻结资产不能自动计入可用补偿金。恢复框架还包括来自Tether高达1.275亿美元的支持承诺以及其他合作伙伴高达2000万美元的承诺。这些承诺涵盖不同形式的支持，不应被视为已存入赎回池的现金。