6150万美元进入Tornado Cash，Drift漏洞修复面临重重阻碍_文章

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

6150万美元进入Tornado Cash，Drift漏洞修复面临重重阻碍

2026-10-21 07:16:06

与2.95亿美元Drift协议遭窃案相关的地址向Tornado Cash混币服务存入大量ETH

周二，一个与今年4月发生的2.95亿美元Drift Protocol（漂移协议）黑客攻击事件相关联的地址，向Tornado Cash混币服务存入了25,700枚以太币（ETH）。这一举动标志着调查人员已追溯至朝鲜国家支持组织的洗钱过程仍在继续。对于数千名尚未收到赔偿的Drift用户而言，这一进展具有重要意义。

两小时内分批次转账

根据Arkham Intelligence的数据，这笔资金在大约两个小时内陆续到账，转账期间的总价值约为6,156万美元。在此突然的大规模转入之前，该钱包地址曾处于约两个月的休眠状态。

据Arkham的转账记录显示，这些存款以固定的100 ETH（每笔约23.78万美元）以及较小的10 ETH单位进行。这种固定金额的存款模式与Tornado Cash的存款池机制相符，该机制允许用户在稍后阶段从不同的地址提取资金，从而隐藏发送方和接收方之间的关联。

Chainalysis也追踪到了这些动态。该公司在周二发布的一篇文章中指出，4月1日，攻击者将用于实施攻击的五個钱包中的资金，通过13笔独立交易转移到了一个中间过渡钱包。随后，攻击者让该钱包保持休眠状态，直到资金以100 ETH为一批次存入混币服务中。

这并非首次清洗资金。此前，“Drift Exploiter4”地址曾在7月23日和24日向同一混币服务存入了23,095 ETH（约合4,440万美元）。

钱包中剩余的资金状况

鉴于周二的最新存款操作，根据TFTC的报道，Arkham继续追踪着价值约1.94亿美元的81,454枚ETH。此外，黑客拥有的71个地址中仍持有约1.9858亿美元。根据Arkham的持仓视图，这些账户中还包含价值约56.16万美元的USDT、USDC、Solana和USDY，以及一枚价值约15美分的Fartcoin代币。

值得注意的是，此次黑客攻击最初针对的是Solana网络上的一个协议，但随后攻击者利用桥接技术将资金转换为ETH。根据Drift的资产分配表，攻击者盗取了价值2.957亿美元的代币，其中包括价值1.593亿美元的JLP（Jupiter流动性提供者代币）和价值7,140万美元的USDC。

攻击者的入侵手段

根据Drift在其官网drift.trade上发布的事故复盘报告，4月1日的攻击并未利用代码漏洞，而是通过长达六个月的社会工程学手段实施。TFTC引用相同来源指出，攻击者伪装成一家贸易公司，存入100万美元的真实资金以建立信任，并亲自出席大会与Drift的贡献者会面。他们结合开发者工具中的代码执行漏洞与伪造的钱包应用程序，在不到12分钟的时间内抽干了协议资金。

在6月3日关于恢复工作的公告中，Drift表示，根据Mandiant的法医调查结果，此次攻击由来自朝鲜的威胁行为体UNC6862实施。Drift引用Mandiant的声明称，该组织“与其他参与类似平台攻击的国家支持行为体存在直接联系”。

面对巨大障碍的恢复基金

Drift已于10月1日开放了DFX代币的索赔通道。该基金池初始金额为310万美元，并将根据任何交易所利润和追回款项逐步增长。面对2.95亿美元的损失，早期提出索赔的用户仅能收回每美元几分钱的赔偿。

据TFTC报道，执法机构冻结了约920万美元的资金，这相当于每美元约3美分的回收率。鉴于攻击者手中仍掌握着1.94亿美元，且其中越来越多的部分已被存入Tornado Cash，资金回收的前景并不乐观。尽管OFAC于2022年将混币服务列入黑名单，但目前尚无证据表明与朝鲜实体相关的资金可以从Tornado Cash存款中被追回。

根据DeFiLlama加密攻击追踪器数据，Drift遭窃案是2026年第三大加密货币黑客攻击事件，仅次于价值3.875亿美元的Bitget遭窃案和价值3.2亿美元的Liquid Network遭窃案。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文