根據區塊鏈分析平台 Arkham Intelligence 的數據，與 4 月 1 日 Solana 去中心化交易所 Drift Protocol 攻擊事件相關的錢包，於週二在約兩小時內將 25,700 ETH（價值約 6,156 萬美元）轉入加密混幣器 Tornado Cash。這波密集存入結束了與攻擊者相關地址長達約兩個月的沉寂。

Arkham 的轉帳數據顯示，這批以太幣以每筆約 237,800 美元的 100 ETH 為單位存入，並伴隨較小的 10 ETH 分批。這些存入金額與混幣器的固定面額池相符，讓用戶之後可從全新地址提領資金，切斷發送方與接收方之間的公開關聯。該混幣器自 2022 年 8 月起因被用於洗白加密駭客贓款而遭美國財政部制裁，但週二的存入顯示其資金池仍在活躍運作。

Arkham 的實體頁面追蹤了 71 個與攻擊者相關的地址，顯示在週二存入後，這些錢包仍持有 81,454 ETH，按當前價格計算約值 1.9858 億美元。除這批以太幣外，錢包還持有約 561,600 美元的其他資產，包括 USDT、USDC、Solana 和 USDY。

週二的轉移承接了 7 月 23 日至 24 日的第一波洗錢行動，當時一個標記為 Drift Exploiter 4 的地址將約 23,095 ETH（當時價值約 4,440 萬美元）轉入同一混幣器。兩波行動合計已將約 48,800 ETH（按各批次轉移時的估值約 1.06 美元）送入混幣器，大部分被追蹤的以太幣仍留在相關錢包中。

4 月 1 日的攻擊發生在攻擊者取得管理員權限後，其引入假代幣並利用它借出真實流動性，襲擊了 Drift 在 Solana 上的金庫。Drift 自身的資產明細顯示總損失達 2.957 億美元，其中以 JLP（Jupiter 流動性提供者代幣）的 1.593 億美元居首，USDC 為 7,140 萬美元，其中大部分隨後被兌換並橋接至以太坊。

Arkham 的投資組合頁面仍顯示攻擊者持倉中恰好有一枚 Fartcoin，價值約 15 美分——與 Drift 所稱 4 月被竊取的 410 萬美元 Fartcoin 相去甚遠。

Drift 於 4 月表示，這場攻擊是為期六個月的行動，該組織偽裝成量化交易公司，與貢獻者當面會面，並存入 100 萬美元自有資金以建立信任。6 月，Drift 表示，鑑識公司 Mandiant 將此次攻擊歸因於北韓威脅組織 UNC6862。

Drift 以 Velocity 之名重新上線後，已於 10 月 1 日，即攻擊事件屆滿六個月當天，開放 DFX 回收代幣的申領，每 1 USDT 經核實的損失可獲發一枚代幣，總計約 2.995 億。回收池啟動時持有約 310 萬 USDT，因此早期贖回每枚代幣僅獲得約 0.0104 USDT，即每美元約一美分。

該回收池每日可獲得 Velocity 淨協議收入的 60% 至 90%，比例隨每日收入成長而上調，且 Tether 已承諾投入最多 1.275 億 USDT 用於重新上線與回收。透過凍結、懸賞或執法行動追回的任何被盜資金也將注入該池。不過，透過追蹤來追回資金，必須面對混幣器的核心設計——切斷發送方與接收方之間的可見路徑。

來源：Decrypt — Wallet Linked to Drift Exploit Sends $61 Million in Ethereum to Tornado Cash