据区块链分析平台 Arkham Intelligence 的数据，与 4 月 1 日 Solana 去中心化交易所 Drift Protocol 漏洞攻击相关的钱包于周二在约两小时内将 25,700 ETH——价值约 6156 万美元——转入加密混币器 Tornado Cash。这一密集存款行动结束了与攻击者相关地址约两个月的沉寂。

Arkham 的转账数据显示，以太坊以每批 100 ETH（每批价值约 23.78 万美元）以及更小的 10 ETH 批次存入。这些存款规模与混币器的固定面额池相符，用户可以稍后从全新地址提取资金，从而切断发送方与接收方之间公开可见的关联。该混币器自 2022 年 8 月以来因被用于清洗加密黑客攻击所得而受到美国财政部制裁，但周二的存款表明其资金池仍在活跃使用中。

Arkham 的实体页面追踪了与攻击者相关的 71 个地址，显示周二存款后这些钱包中仍有 81,454 ETH，按当前价格价值约 1.9858 亿美元。除这些以太坊外，钱包中还持有约 56.16 万美元的其他资产，包括 USDT、USDC、Solana 和 USDY。

周二的转账之前，7 月 23 日和 24 日曾出现过一轮洗钱操作，一个被标记为 Drift Exploiter 4 的地址向同一混币器转入了约 23,095 ETH——当时价值约 4440 万美元。两轮合计，攻击者已将约 48,800 ETH（按各批次转账时估值约 1.06 亿美元）通过该混币器转移，而被追踪的以太坊大部分仍留在相关钱包中。

4 月 1 日的攻击发生在攻击者获得管理员权限之后，其引入了一种假代币并用它借出了真实流动性，进而攻破 Drift 在 Solana 上的金库。Drift 自己的资产明细显示总损失为 2.957 亿美元，其中以 1.593 亿美元的 JLP（Jupiter Liquidity Provider 代币）和 7140 万美元的 USDC 为主，其中大部分随后被兑换并跨链至以太坊。

Arkham 的投资组合视图仍显示攻击者持仓中恰好有 1 枚 Fartcoin，价值约 15 美分——与 Drift 所称 4 月被盗的 410 万美元 Fartcoin 相去甚远。

Drift 在 4 月表示，此次攻击是一场为期六个月的行动，该组织伪装成一家量化交易公司，与团队成员当面会面，并存入 100 万美元自有资金以建立信任。6 月，Drift 表示，取证公司 Mandiant 将此次攻击归因于朝鲜威胁组织 UNC6862。

Drift 已以 Velocity 之名重新上线的交易所于 10 月 1 日——即攻击发生整整六个月之后——开放申领其 DFX 回收代币，每 1 USDT 经核实的损失可申领一枚代币，总计约 2.995 亿。回收池在启动时持有约 310 万 USDT，这意味着早期赎回每枚代币仅获得约 0.0104 USDT，即每美元约一美分。

该回收池每日可获得 Velocity 净协议收入的 60% 至 90%，并随每日收入的增长而提高比例，Tether 已承诺为重启和回收投入至多 1.275 亿 USDT。通过冻结、悬赏或执法行动追回的任何被盗资金也将流入该回收池。不过，通过链上追踪追回资金意味着要应对混币器的核心设计——切断发送方与接收方之间可见的路径。

来源：Decrypt — Wallet Linked to Drift Exploit Sends $61 Million in Ethereum to Tornado Cash