与Drift四月遭劫持事件相关的钱包向Tornado Cash转移25,710枚ETH
10月20日,一个与4月份Drift协议被黑客攻击事件相关的钱包,将价值约6,310万美元的25,710枚以太坊(ETH)转入Tornado Cash混币器。该地址在区块链浏览器Etherscan上被标记为“Drift Exploiter 5”。
转账细节
在两个小时内,该钱包共进行了258笔存款操作。具体而言,它发送了257笔每笔100 ETH的交易,随后最后一笔存款为10 ETH。第一笔存款于UTC时间07:08:35在第26,232,203区块确认,最后一笔于UTC时间09:21:35在第26,232,865区块确认。整个序列耗时2小时13分钟。
转账完成后,该地址仅剩约3.98枚ETH,几乎处于空仓状态。根据10月20日以太坊平均价格2,450美元计算,这些存款的价值约为6,310万美元。链上分析账号Lookonchain另外指出,其追踪的黑客相关钱包合计持有81,864枚ETH。
Drift遭遇攻击背景
此次转账发生在Drift遭受攻击六个月之后。Drift于4月1日遭到攻击,并在4月2日的披露中估计约有2.8亿美元被提取。据Drift称,攻击者接管了其安全委员会的管理权限,并利用持久化Nonce账户预先签署交易,以延迟交易的执行时机。
这一手段使攻击者能够提前获得未经授权或虚假陈述的交易批准。当时,该协议表示未在程序或智能合约中发现漏洞。在6月4日的更新中,Drift宣布聘请Mandiant进行的调查将此次攻击与朝鲜威胁组织UNC6862联系起来。
用户赔偿计划
为了向受影响的用户返还资金,Drift设立了“恢复池”。通过冻结、赏金或执法行动追回的资金均存入该池,同时平台净协议收入的一部分也被加入其中。
10月1日,协议开放了其DFX代币的索赔和兑换功能。对于每一美元经核实的损失,用户将获得一枚DFX代币。持有人可以按照报价将DFX兑换为USDT,提交的代币将在同一笔交易中销毁。
进行兑换的用户将放弃这些代币对应的未来池份额权益;而仅部分兑换持有的用户,则保留剩余DFX对应的份额权益。截至10月4日,兑换报价约为每枚DFX 0.0104 USDT,即每损失1美元USDT仅能换回约1美分。
后续进展与市场状况
在4月16日的更新中,Drift提出从Tether获取最高1.275亿美元以及从其他合作伙伴处获取2,000万美元的计划。该方案包括与收入挂钩的信贷额度、生态系统赠款和做市商贷款。
10月20日的存款行为显示了该钱包中ETH的去向,但被盗资金中有多少将返回恢复池仍未知。此前,以太坊最新交易价格为2,462.20美元,过去24小时内上涨3.55%。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种