与4月Drift Protocol 2.95亿美元黑客事件相关的一个地址于周二将25,700枚ETH存入混币服务Tornado Cash。此次转移延续了调查人员追踪至朝鲜国家级组织的洗钱进程，并可能进一步复杂化数千名尚未获赔的Drift用户的追回工作。

两小时内以100 ETH为单位分批转账

据Arkham Intelligence数据，这些存入在约两小时内完成，转移时总价值约6156万美元。在此次突然活动之前，该钱包已沉寂约两个月。

Arkham的转账记录显示，存入以每笔100 ETH（价值约23.78万美元）的固定金额进行，另有较小的10 ETH交易。100 ETH的转账对应Tornado Cash的存入池。该服务允许用户日后从另一个地址提取资金，从而掩盖发送方与接收方之间的关联。正是这种存入与提款的分离，使混币器成为追踪和冻结行动的持续障碍。

Chainalysis也对资金的流动进行了梳理。该公司在周二发布的一条X帖子中表示，4月1日，攻击者通过13笔独立交易，将资金从攻击中使用的五个钱包转移至一个中转钱包。该钱包随后保持不动，直到资金开始以100 ETH为单位分批转入Tornado Cash。

这并非被盗资产首次通过混币器转移。一个被识别为Drift Exploiter 4的地址曾于7月23日和24日向Tornado Cash发送23,095枚ETH，当时价值约4440万美元。

攻击者钱包中的剩余资产

据TFTC报道，周二存入之后，Arkham继续追踪价值约1.94亿美元的81,454枚ETH。该黑客的71个已识别地址合计持有约1.9858亿美元。Arkham的投资组合视图还显示，这些账户持有约56.16万美元的USDT、USDC、Solana和USDY，以及一枚价值约15美分的Fartcoin。这一剩余余额的规模是回工作的关键变量：仍留在可追踪钱包中的资金面临冻结和追缴的可能，而进入混币器的资金则变得更加难以触及。

链上分析账号Lookonchain在X上报告了此次转账：

The Drift Protocol exploiter, who stole over $270M, is moving $ETH to #TornadoCash after 2 months of inactivity. Over the past 2 hours, the exploiter has deposited 25,700 $ETH ($61.56M) into #TornadoCash and still holds 81,864 $ETH ($195M). — Lookonchain (@lookonchain) October 20, 2026

此次攻击最初针对的是基于Solana的协议，但攻击者随后利用跨链桥技术将资产兑换为ETH。根据Drift的资产分布表，攻击者窃取了价值2.957亿美元的代币，其中包括1.593亿美元的JLP（Jupiter流动性提供者代币）和7140万美元的USDC。这一跨链转移迫使调查人员跨两条独立账本追踪赃款，早在混币器介入之前就拉长了追踪链条。

攻击前经历了长期的社会工程

Drift发布在drift.trade上的事后分析报告称，4月1日的攻击并未利用协议代码中的任何漏洞，而是依靠长达六个月的社会工程手段。

TFTC援引同一份报告称，攻击者伪装成一家贸易公司，并存入100万美元的真实资金以建立信誉。他们还曾在会议上与Drift贡献者当面接触。攻击者随后利用开发者工具中的代码执行漏洞，配合一个伪造的钱包应用程序，在不到12分钟内抽干了协议资金。这一事件表明，去中心化金融的安全不仅关乎链上代码，还涉及协议周边的人员和工具。

Drift在6月3日关于追回工作的帖子中表示，根据Mandiant的取证调查，此次攻击由朝鲜威胁行为组织UNC6862实施。Drift援引Mandiant的说法称，该组织与其他参与类似攻击其他平台的国家级行为组织有“直接关联”。

赔付池相对损失规模仍然很小

Drift于10月1日开放DFX代币的申领。赔付池当时为310万美元，预计将通过交易所利润和追缴资金增长。相对于2.95亿美元的损失，早期申领者每损失1美元仅能获得约1美分。

据TFTC报道，执法部门已冻结约920万美元，相当于每1美元损失对应近3美分。鉴于约1.94亿美元仍在攻击者控制之下，且越来越大的比例被转入Tornado Cash，追回前景依然有限。美国财政部海外资产控制办公室（OFAC）已于2022年将该混币器列入黑名单，但目前尚无任何确认显示与朝鲜有关的实体的Tornado Cash存入曾被追回。接下来的进展将体现在三个方面：剩余钱包进一步存入Tornado Cash的速度、任何新的冻结或追缴行动，以及DFX赔付池的增长。

根据DeFiLlama加密货币攻击事件追踪器，Drift攻击事件是2026年记录在案的第三大加密货币黑客事件，仅次于3.875亿美元的Bitget攻击事件和3.2亿美元的Liquid Network攻击事件。

原始报道：