Drift利用者向Tornado Cash转账1.09亿美元，保留1.38亿ETH_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Drift利用者向Tornado Cash转账1.09亿美元，保留1.38亿ETH

2026-10-21 20:21:27

与4月Drift Protocol被盗事件相关的钱包向Tornado Cash转移约1.09亿美元以太坊，引发对攻击者控制资金的新一轮关注

据报告，与4月Drift漏洞利用相关的钱包在10月20日至21日期间向混币服务Tornado Cash转移了44,510枚ETH，价值约1.09亿美元。周三的活动涉及约18,800枚ETH（价值4600万美元），此前周二已转账估计6100万美元。

根据Arkham的数据标签，在最近一批存款后，被标记为攻击者的钱包仍保留有56,569枚ETH，价值约1.38亿美元。

Drift在Mandiant进行调查后将4月的攻击归咎于一个朝鲜威胁组织。该交易所于10月1日开放了DFX恢复索赔，初期由持有约310万USDT的资金池支持。

根据区块链追踪器Onchain Lens的数据，这些钱包在10月20日和21日向混币服务存入44,510枚ETH，其中包括周三存入的约18,800枚ETH（价值4600万美元）。

Drift攻击者在两天内将1.09亿美元ETH转入Tornado Cash

Drift协议的攻击者在过去两天内向Tornado Cash转移了44,510枚ETH（约1.0915亿美元）：

10月20日：25,710枚ETH（约6304万美元）
10月21日：18,800枚ETH（约4611万美元）

10月21日的转账紧随周二的约25,710枚ETH之后，当时区块链监控机构记录了价值约6100万美元的存款。这两批资金合计占Drift 4月1日漏洞事件中损失的2.95亿美元的三分之一以上（基于转账时的估算美元价值）。

交易归属权基于被认定为属于攻击者的地址。Tornado Cash接受加密货币存入隐私池，这使得资金一旦提取到新地址便更难追踪。仅凭混币器存款本身并不能证明被盗资产已兑换成现金或被当局追回。

此次行动发生在一段相对沉寂期之后。10月20日，Lookonchain报道称约25,700枚ETH在两小时内被存入，而在交易仍在进行时，不同的监控账户发布了较低的中间总数。

最新的两天数据涵盖了Onchain Lens引用的完整时间段，而非每个追踪器在同一时间点观察到的金额。报告的44,510枚ETH和1.09亿美元是基于转账活动和存款期间以太坊价格的估算值。

朝鲜黑客与4月Drift漏洞利用有关

Drift在6月3日的恢复更新中表示，网络安全公司Mandiant将攻击归因于UNC6862，这是一个朝鲜威胁组织。Mandiant的评估引用了运营证据以及与其他与朝鲜运营商有关的攻击的相似性。

根据漏洞利用后发布的资料，攻击者在获取移动资产所需的批准之前，花了数月时间与Drift的贡献者建立关系。调查人员描述了运营访问权限和交易授权被入侵的情况，而不仅仅是交易智能合约中的错误。

随后，Drift围绕计划重返交易重组了其恢复工作。在6月的更新中，该平台表示已聘请前Helium工程高管Noah Prince监督协议开发，并聘请前Gauntlet团队成员审查风险控制和清算基础设施。

这项工作是为重新推出的交易平台做准备的一部分，旨在通过贡献收入来补偿用户。

Drift以310万美元初始资金池开放DFX恢复索赔

10月1日，Drift开放了DFX（一种根据经核实损失分配给受影响用户的Solana代币）的索赔和赎回。恢复框架规定，每1 USDT的认可损失分配1枚DFX，并将总供应量固定在299,500,810.998枚。

启动时，恢复池包含约310万USDT。声明的初始赎回率约为每枚DFX 0.0104 USDT，相当于每1美元合格损失约1美分。领取代币与收到其全额面值现金是分开的。

根据Drift公布的恢复规则，持有人可以将DFX兑换为可用池份额，或在二级市场上出售该代币，或在累积更多资金时保留它。针对池子赎回的代币将被销毁，从而减少未偿供应量。

重新推出平台的每日净协议收入的一部分每天被定向到池中。Drift列出以下贡献比例：每日净收入的头30,000 USDT为60%，接下来的至100,000 USDT区间为70%，超过该阈值的为90%。

Drift表示，任何通过冻结、执法或其他恢复措施收回的资产都将存入池中。Tether承诺提供高达1.275亿USDT的支持，其他合作伙伴承诺高达2000万USDT；这些承诺不应与已可用于立即赎回的资金混淆。

符合条件的用户必须在2028年1月1日UTC时间00:00之前提交其DFX索赔。根据恢复条款，在该截止日期仍未认领的任何代币将被永久销毁。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文