资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Drift协议漏洞利用者在沉寂两月后再次向混币器存入巨额ETH
根据链上分析师Lookonchain的数据，与4月1日Solana永续合约协议Drift遭黑客攻击相关的钱包集群，在沉寂了约两个月后，于10月20日恢复了活动。在一个两小时的窗口期内，这些地址向隐私混币器Tornado Cash存入了25,700枚ETH，价值约为6,156万美元。
这位窃取了超过2.7亿美元资金的Drift协议漏洞利用者在经历两个月的静默期后，开始将ETH转移至#TornadoCash。在过去两小时内，该攻击者已向#TornadoCash存入25,700枚ETH（价值6,156万美元），目前仍持有81,864枚ETH（价值约1.95亿美元）。
沉寂两月后的集中爆发
Lookonchain于10月20日UTC时间约09:25标记了这一资金动向。该账号写道：“窃取超过2.7亿美元的Drift协议漏洞利用者在两月未活动后，正在将ETH移至Tornado Cash。”并补充称，“过去两小时内，攻击者已向Tornado Cash存入25,700枚ETH（6,156万美元），且仍持有81,864枚ETH（1.95亿美元）。”
另一家追踪机构Onchain Lens于10月21日发布了更完整的两天统计数据。其帖子标题为“DRIFT EXPLOITER MOVES $109M ETH TO TORNADO CASH”（Drift漏洞利用者在两天内将1.09亿美元ETH转入Tornado Cash）。数据显示，10月20日和21日共有44,510枚ETH（约1.0915亿美元）被转移，其中第一天存入25,710枚ETH，第二天存入18,800枚ETH。该帖子列出了两个相关地址：0xAa843eD65C1f061F111B5289169731351c5e57C1 和 0xD3FEEd5DA83D8e8c449d6CB96ff1eb06ED1cF6C7。
两家追踪机构在美元估值上的差异源于快照时的ETH价格不同，当时ETH交易价格接近2,481美元。然而，代币数量是稳定的单位。不可否认的是，这种模式清晰可见：一个自8月以来一直沉默的集群，以集中的方式通过混币器转移了数万枚ETH，这与今年夏天该集群前两轮Tornado Cash活动的策略一致。
4月1日盗窃案的损失账目
Drift在4月16日的事件报告中将损失细分为19种资产。Jupiter的JLP流动性代币是最大的一笔单项损失，达1.593亿美元，其次是7,141万美元的USDC、1,132万美元的Coinbase包装比特币（cbBTC）以及1,042万美元的SOL。其余15种资产——包括USDT、USDS、WETH、dSOL、WBTC、Fartcoin、jitoSOL、syrupUSDC、INF、mSOL、bSOL、EURC、zBTC、USDY和JUP——使总损失达到2.957亿美元。
Drift表示，其法医调查将此次攻击归咎于一个与朝鲜有关的团体。该协议在同一份报告中披露，正“积极与执法部门和区块链法医合作伙伴合作，以追踪和追回被盗资产”。任何追回的 funds 都将汇入恢复池。Chainalysis单独估计损失约为2.85亿美元。
对于重新上线，Drift正将其结算层从USDC切换至USDT。Tether提议提供高达1.275亿美元的资金，其他合作伙伴提供高达2,000万美元，以支持用户恢复，同时还有来自Ottersec和Asymmetric的两项独立审计。一个新的由社区治理的多签钱包将管理核心协议资产，签名者使用专用签名设备，关键管理操作设有时间锁。
恢复池仅为损失的零头
Drift于10月1日开启的恢复机制是一种固定供应量的代币，名为DFX。每1 USDT的经核实损失发行1枚DFX，供应量上限为2.995亿枚代币。当索赔开放时，用于赎回的池中仅持有约310万美元的USDT。Drift自身的文件显示，早期的赎回率为“每枚DFX约0.0104 USDT”。
算术结果相当残酷。面对2.957亿美元的损失，310万美元的池子意味着仅能恢复约1.05%。反过来看则更为严峻：攻击者在两天内通过Tornado Cash转移的1.0915亿美元，大约是整个恢复池规模的35倍。仅在10月20日当天，存入的6,156万美元就占到了全部被盗资金的约21%。
Drift此前关于DFX发布的报道详细说明了索赔机制，而4月的盗窃案本身也是当月最大的DeFi漏洞之一。该池子每天UTC时间00:00从Velocity净协议收入中注资——前3万美元的60%，接下来的7万美元的70%，以及超过10万美元部分的90%——直到核实损失得到偿还为止。索赔将于2028年1月1日UTC时间00:00关闭，此后未领取的DFX将被销毁。
这些机制让受害者面临三种选择：按当前赎回率将DFX兑换为USDT；在Raydium等二级市场上出售；或者持有DFX，随着存款进入和供应量减少，让池子增长。由于赎回会燃烧DFX并按比例移除USDT，因此赎回金额本身不会因持有者退出而下降——未来的存款只是在更少的剩余代币之间分配。这是一种用时间换取确定性的权衡，而Drift并未将池子的增长与固定的还款时间表挂钩。
存款行为并不能证明什么
Tornado Cash的存款并不确立资金随后的去向。混币器汇集存款以便从新地址提款，将ETH移入其中并不能证明代币已被出售、兑换成法币或转移到交易所。Lookonchain的描述——“将ETH移至Tornado Cash”——仅停留在可观察的转账层面。此外，各追踪机构对剩余余额的说法也不一致，Lookonchain在10月20日存款后引用的是81,864枚ETH，而Arkham的实体页面后来显示约为56,569枚ETH。
要冻结或追回任何赃款，需要愿意对这些标签采取行动的中心化交易所或托管方，因为以太坊地址无法在协议层面被阻止。这就是为什么Drift的恢复路径依赖于赏金计划和执法部门，而不是直接通过混币器本身。
目前尚不清楚是否有任何经过清洗的资金可以被追回，或者执法部门是否会将这些资金流动与Drift所指的行动者联系起来。在法院判决或回收行动产生结果之前，针对朝鲜的指控仍属推测，而1.0915亿美元的数字也仅是链上估算，而非已完成的清算结果。
