Drift协议攻击者将6100万美元以太坊转入Tornado Cash
要点速览
- •与Drift Protocol黑客事件相关联的一个钱包在约两个月的沉寂后,于周二在两小时的时间窗口内向Tornado Cash存入了25,700枚ETH,价值约6100万美元。
- •Arkham数据显示,攻击者地址仍持有约81,454枚ETH,价值约1.94亿美元,周二的存入量约占这些已知持仓的四分之一。
- •4月1日针对Drift的攻击造成约2.95亿美元损失,Mandiant的取证调查将其归因于朝鲜威胁组织UNC6862。
- •Drift已于10月1日开放DFX恢复代币的申领和赎回,使受影响用户可对一个启动时约310万美元的资金池进行申领,该资金池通过交易所收入和追回的攻击资金增长。
- •DefiLlama将Drift攻击列为2026年第三大加密货币黑客事件,仅次于3.87亿美元的Bitget黑客事件和3.2亿美元的Liquid Network攻击事件。

链上数据显示,一个与基于Solana的去中心化交易所Drift Protocol黑客事件相关联的钱包向Tornado Cash——一项混淆交易痕迹的加密货币服务——转入了约6100万美元的以太坊(ETH)。
区块链分析平台Lookonchain在X帖子中表示,在约两个月的沉寂后,该钱包于周二在两小时的时间窗口内向这一加密货币混币器存入了25,700枚ETH。Arkham数据显示,攻击者地址仍持有约81,454枚ETH,价值约1.94亿美元,周二的存入量约占攻击者已知ETH持仓的四分之一。
加密货币混币器将来自多个地址的资金汇集在一起并混淆资金流向,使调查人员更难追踪被盗资产的转移。基于以太坊的混币协议Tornado Cash于2022年8月被美国财政部海外资产控制办公室(OFAC)列入制裁名单,该行动通常禁止美国人士与该协议进行交易。
四月攻击造成约2.95亿美元损失
基于Solana区块链构建的去中心化交易所Drift报告称,4月1日的黑客攻击造成约2.95亿美元的损失。该公司在4月16日发布了事件恢复更新,以应对事件影响。6月,Drift表示,网络安全公司Mandiant的取证调查将此次攻击归因于朝鲜威胁组织UNC6862。UNC是Mandiant在正式命名之前对其追踪的威胁集群使用的初步代号。
DFX恢复代币申领于10月1日开放
Drift于10月1日开放了DFX恢复代币的申领和赎回。这些代币使受影响的用户对恢复资金池拥有申领权,该资金池在启动时持有约310万美元,并接收交易所收入以及从攻击中追回的任何资金。由于该资金池部分通过追回资金增长,Tornado Cash等混币器造成的追踪困难直接关系到受影响用户的资金回收。
2026年第三大加密货币黑客事件
根据DefiLlama的数据,Drift攻击事件是2026年第三大加密货币黑客事件。今年其他值得关注的攻击事件还包括3.87亿美元的Bitget黑客事件和3.2亿美元的Liquid Network攻击事件。