Drift协议黑客经Tornado Cash转移6100万美元ETH，仍持有1.94亿美元
要点速览
- •Drift Protocol黑客于2026年10月20日将约6100万美元的以太坊转入Tornado Cash，结束了近两个月的沉寂。
- •链上追踪发现约25,700枚ETH在两小时内流入该混币器，此前7月已有约23,100枚ETH转移。
- •两次转移之后，与攻击者关联的钱包仍持有约81,454枚ETH，价值约1.94亿美元。
- •Mandiant将2026年4月1日这起从基于Solana的去中心化衍生品交易所盗取约2.954亿美元的黑客攻击归因于朝鲜威胁组织UNC6862。
- •Drift Protocol的DFX回收代币计划于10月1日推出，初始资金池约310万美元，仅为总损失的一小部分。
与金额达2.95亿美元的Drift Protocol攻击事件相关的一个钱包于2026年10月20日将约6100万美元的以太坊转入Tornado Cash，结束了近两个月的沉寂，并再度引发对被盗加密货币洗钱活动的担忧。
区块链追踪数据显示，攻击者仍控制约81,454枚ETH，价值约1.94亿美元。此次最新转移凸显了调查人员在追踪从去中心化金融（DeFi）平台窃取资金时所面临的困难。
25,700枚ETH在两小时内流入Tornado Cash
链上监测发现，周二在两小时的时间窗口内约有25,700枚ETH流入Tornado Cash。相关交易涉及与4月Drift Protocol攻击事件关联的钱包，Drift Protocol是一家构建在Solana上的去中心化衍生品交易所。
Tornado Cash通过汇集来自多个地址的加密货币存款来混淆交易历史。尽管区块链交易仍然公开可见，但该服务使得将存款与后续提款关联起来变得异常困难。这个混币器长期以来一直处于监管和刑事案件的漩涡中心：美国财政部曾于2022年对其制裁，但在联邦上诉法院裁定该指定超出了机构权限后，相关制裁于2025年3月被解除。美国和联合国调查人员多次指出，该服务是与朝鲜有关的黑客青睐的洗钱渠道。
周二的动向是继7月约23,100枚ETH经该混币器转移之后的又一次活动。即便在这两次转移之后，与攻击者关联的钱包仍持有大量加密货币储备。长时间沉寂后分批转移是分析师在高价值攻击事件中经常观察到的模式，即被盗资金先闲置一段时间，再分批推入混币器。
Mandiant将攻击归因于朝鲜组织
此次安全事件发生于2026年4月1日，攻击者入侵Drift Protocol并盗取约2.954亿美元的用户资产。调查人员随后检查了可疑交易、被攻陷的管理权限以及被盗资金在区块链网络上的流动情况。
网络安全公司Mandiant的取证调查将该攻击归因于朝鲜威胁组织UNC6862，正如CoinDesk此前报道所述。这一结论加剧了人们对针对DeFi基础设施的复杂网络犯罪活动的担忧。Mandiant对尚未正式命名的活动集群使用“UNC”标签，此次归因也符合更广泛的模式：近年来与朝鲜有关的组织被指参与了总额达数十亿美元的加密货币盗窃，联合国研究人员称这些收益有助于资助该国的武器计划。
据报道，攻击者在实施攻击前花了数月时间与协议贡献者建立关系。此次行动表明，社会工程手段和被攻陷的管理控制可以在不利用传统智能合约漏洞的情况下瓦解加密货币平台。
资金转移之际回收计划仍在推进
Drift Protocol于10月1日推出DFX回收代币计划，以补偿受攻击影响的用户。符合条件的用户可以申领代表其损失的代币，并用其兑换可用的回收资金。
回收资金池最初持有约310万美元，额外资金可能来自平台收入、追回资产及其他捐助——这与攻击事件中约2.954亿美元的损失相比只是九牛一毛，凸显了重大加密货币攻击事件的受害者很少能获得全额赔付。
然而，最新的以太坊转移加大了追踪和追回剩余被盗资金的难度，人员必须持续监控相关钱包，因为攻击者正通过注重隐私的服务转移资产，链上观察者也在追踪剩余储备是否会有更多批次在混币器现身。
此事件凸显了去中心化金融领域持续存在的安全风险，并强调了更强有力的管理保障、交易监控和协调一致的资产追回工作的重要性。
