Drift 攻击者数月后通过 Tornado Cash 转移 4400 万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Drift 攻击者数月后通过 Tornado Cash 转移 4400 万美元

2026-07-24 17:17:58

与2.85亿美元Drift协议攻击事件相关的某钱包，在沉寂约三个月后，将23,095.1枚以太坊（价值约4440万美元）转移至Tornado Cash平台。

事件摘要

Drift协议攻击者将23,095枚以太坊转移至Tornado Cash，此前该钱包已保持三个月未活动状态。

安全研究员ZachXBT因追踪并冻结九位数DPRK（朝鲜）相关窃案所需资源，拒绝继续追踪。

Drift此前已宣布与Arkham和Bybit共同设立恢复赏金计划，这与网络传言不符。

根据Etherscan记录及PeckShield监测，同一地址向标记为Bybit充值地址的钱包发送了0.85枚以太坊。链上记录显示，转账活动始于7月23日，持续至7月24日。

研究员JL（化名0xJaelle）发现了这一资金流动并标记了ZachXBT。该调查者回应称，在没有机构支持的情况下，他不再计划继续追踪这些资金。

Drift攻击者转移以太坊钱包余额

被标记为"Drift Exploiter 4"的Etherscan地址在资金转移过程中处理了数百笔交易。记录显示，该地址向Tornado Cash路由器重复存入100以太坊、10以太坊和1以太坊。另有0.85以太坊通过四笔转账发往标记为Bybit充值地址的钱包。

Onchain Lens率先报道了攻击者恢复活动，并以每分钟数次的频率将100以太坊份额存入混币器。该钱包自4月攻击事件以来一直保持非活跃状态。

Tornado Cash通过汇集存款并允许通过不同地址提款，削弱了发送与接收钱包之间的直接公开关联。调查人员仍可利用时间戳、交易模式及交易所活动进行分析，但这需要更多数据与人力支持。

此次转移仅涉及原始被盗资产的一部分。Drift在4月发布的恢复更新中，将被盗资产按照JLP、USDC、比特币关联代币、SOL、WETH及其他资产分类，估值达2.957亿美元。协议方表示，大部分转换后的价值仍分布在四个被标记的以太坊钱包中。

ZachXBT指出追踪朝鲜关联资金的成本问题

ZachXBT写道："抱歉，我目前没有进一步追踪这些资金的计划。"他表示，监控一起九位数级别的朝鲜关联攻击事件并推动可能的资金冻结，所需资源远超一名独立调查员的能力范围。

他将此任务描述为"对团队而言都很困难，对个人而言更不可行"。ZachXBT还指出，Drift并非其资助方或客户。他在社交媒体上的回应引发了外界对持续数月调查所需成本的关注。

上述评论并不表明没有机构在监控这些钱包。Drift表示正在与执法机构、Mandiant及区块链情报公司合作。Etherscan持续标注该地址，交易所也可对与被标记钱包相关的存款进行审查。

另一方面，ZachXBT在4月攻击事件中约2.32亿美元被盗USDC从Solana跨链至以太坊后，对Circle提出了批评。这些资金在攻击者将大部分价值转换为以太坊之前，通过Circle的跨链系统进行了转移。

Drift此前宣布恢复赏金计划

JL随后表示，Drift未设立恢复赏金令人意外。但Drift的公开记录显示，其曾宣布设立相关计划。4月16日，协议方表示正在与Arkham和Bybit合作开发赏金计划。

然而，该更新未提供最终赏金金额、资格规则或支付时间表。目前尚不清楚该计划是否完全生效，是否涵盖持续的钱包监控，以及独立研究人员是否能因后期追踪工作获得报酬。

Drift还制定了独立于被盗资金追踪的用户恢复计划。Tether提议提供最高1.275亿美元的支持。Drift计划通过发行恢复代币，并利用剩余资产、合作伙伴资金及未来交易所收入为赎回提供资金。

该协议在6月的调查更新中表示，Mandiant将此次攻击归因于朝鲜威胁组织UNC6862。Drift称攻击者使用了社会工程手段并获取了操作权限，而非利用智能合约漏洞。据相关报道，攻击者在约12分钟内清空了关键资金池。

恢复工作持续进行，追踪线索日益困难

Drift正专注于重建平台并为用户索赔提供资金，同时法证团队继续追查被盗资产。其恢复框架规定，追回的资金将纳入用户恢复池。协议方还计划加强关键交易的签名控制。

4月攻击事件也影响了其他Solana项目。此前报道，收益平台Carrot在因Drift相关损失导致大部分存款价值归零后，决定关闭运营。

向Tornado Cash存入资金并不能证明攻击者已将以太坊转换为可用现金。这些存款仍然公开可见，调查人员仍可能识别后续提款。但此举消除了简单的钱包间追踪路径，使下一阶段调查更加困难。

截至本文撰写时，Drift和Solana均未对ZachXBT的评论作出公开回应。Bybit也未宣布是否审查了Etherscan上显示的小额存款。剩余被盗资金及Drift计划中的赏金计划状态仍悬而未决。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文