资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Drift协议攻击者在两天内将约1.09亿美元ETH转入Tornado Cash
过去两天内，Drift协议的攻击者已将约1.09亿美元的以太坊（ETH）转移至混币服务Tornado Cash，这加剧了人们对今年最大规模去中心化金融（DeFi）攻击中被盗资金流动的担忧。
近期以太坊转账详情
区块链数据分析平台Onchain Lens报告称，在10月20日至21日期间，由Drift攻击者控制的地址向Tornado Cash发送了总计44,510枚ETH。其中，10月20日转账25,710枚ETH，价值约6300万美元；次日又转账18,800枚ETH，价值约4600万美元。
这些转账金额占到了4月份Drift协议遭攻击时被盗取的约2.957亿美元等值资产的三分之一以上。根据Arkham Intelligence的数据分析显示，截至10月21日，攻击者的钱包目前持有近56,569枚ETH，余额估值约为1.38亿美元。
周二记录显示，被监控的攻击者余额曾接近81,454枚ETH，当时约合1.94亿美元。这一减少反映了转出操作以及Ether价格波动共同作用的结果。
Tornado Cash的持续使用
此前，Drift攻击者已多次利用Tornado Cash来模糊交易痕迹。早在8月，关联地址便通过该混币服务转移了约4400万美元的ETH。10月20日，Lookonchain识别出在短短两小时内约有25,700枚ETH涌入该服务。随后的转账活动一直持续到10月21日，并通过多种区块链监控工具进行了追踪。
近期的链上活动表明，Drift攻击者仍在努力通过Tornado Cash转移大量被盗资金，这凸显了资产一旦进入混币服务后追踪的复杂性。分析师警告称，仅靠区块链分析可能不足以确定离开Tornado Cash的资金最终接收者，这给调查人员和受影响用户带来了持续的挑战。
4月攻击事件的后续影响
Drift Protocol于4月1日遭受了2.957亿美元的损失。早期损失估算的差异反映了一段时间内代币估值的变化。此次攻击是2024年去中心化金融生态系统中规模最大的事件之一。
Drift在6月3日的更新中指出，Mandiant提供的调查结果通过运营证据和对先前攻击模式的分析，将该事件与朝鲜威胁行为体UNC6862联系起来。据报道，攻击者在发动攻击前花了数月时间与平台贡献者建立关系。此次攻击涉及交易授权和访问权限的窃取，而非智能合约代码中的漏洞。
作为回应，Drift聘请了前Helium高管Noah Prince负责工程事务，并引入了Gauntlet的工作人员审查协议的风险管理和清算系统。该平台正计划恢复交易业务，并打算将部分未来收入用于补偿黑客攻击的受害者。然而，攻击者转移的任何资金都与这些恢复工作相互独立。
用户赔偿与恢复机制
Drift的赔偿流程于10月1日开始，通过在Solana网络上发行DFX代币启动。持有验证身份的用户可以用每枚丢失的USDT兑换一枚DFX代币，DFX代币的供应量上限约为2.995亿枚。
起初，恢复池中约有310万枚USDT可供使用，这使得DFX的初始兑换价值为每枚0.0104美元。这种结构意味着无法立即直接恢复到黑客攻击前的余额水平，实际获得的价值取决于可用资金池的情况。
赔偿选项允许受影响的用户用DFX代币兑换池内资金、出售代币，或持有代币以期待未来增值。已赎回的代币将被永久销毁并退出流通。
恢复系统会根据表现情况，将Drift每日净收入的60%至90%分配给恢复池。此外，通过法律手段追回的任何资产也将加入补偿资金。Tether承诺提供高达1.275亿美元的USDT援助，其他来源还承诺提供高达2000万美元的支持。
尽管如此，这些捐款目前尚不可用于兑换。符合条件的用户必须在2028年1月1日之前领取其DFX代币；任何未领取的代币在此之后将被永久销毁。
