根据链上监测数据，与Drift协议攻击事件相关联的攻击者已将13,400枚以太坊（ETH）转入Tornado Cash，继续转移此次漏洞攻击中被盗的资金。此类追踪之所以可行，是因为区块链维护公共账本，使分析人员能够跟随资金在可识别地址之间的转移。

Onchain Lens记录中分享的资金明细显示了剩余赃物目前的持有方式：与攻击者相关联的地址持有93,965枚ETH，价值约224.04百万美元，此外还有估值接近548,980美元的477,375枚Ondo US Dollar Yield（USDY）代币，以及1.33枚SOL的残余余额。被追踪持仓合计约为2.2459亿美元，只要这些持仓仍保留在可识别的地址中，其动向就会持续在链上可见。

经由受制裁混币器转移

Tornado Cash是一个基于以太坊的混币协议，通过汇集充值和提现来混淆经过其中的资金来源。美国财政部海外资产控制办公室（OFAC）于2022年8月将该服务列入制裁名单，禁止美国人士与其进行交易，而黑客攻击中被盗的加密货币通常会先经过该混币器，再提取到更难追踪的新地址。即使最终提现变得更难归因，此类规模的充值——例如Drift协议攻击者转移的13,400枚ETH——也会被永久记录在公共账本上。

背景：Drift协议与USDY

Drift协议是构建在Solana区块链上的去中心化永续合约与现货交易平台。该协议此前曾于2024年5月发生一起安全事件，当时攻击者利用其保证金和借贷功能中的缺陷窃取了约26万美元的资金；Drift随后对受影响的用户进行了赔付。该金额仅为目前与此次漏洞攻击相关地址中被追踪的约2.2459亿美元的一小部分。

USDY是由Ondo Finance发行的代币化生息美元产品，由短期美国国债和银行存款支持。

2026-10-20 COINOTAG | 更新于20:12 UTC

本文内容首发于COINOTAG：https://en.coinotag.com/drift-hackers-move-13400-ethereum-eth-tornado-cash