一個與四月金額達 2.95 億美元的 Drift Protocol 竊案相關的地址，於週二將 25,700 顆 Ether（ETH）存入 Tornado Cash 混幣服務。這筆轉移延續了調查人員已追溯至北韓國家支持組織的洗錢過程，並可能進一步使數千名尚未獲得賠付的 Drift 用戶的追回工作更加複雜。

兩小時內以 100 ETH 為單位分批轉移

據 Arkham Intelligence 數據，這些存款在約兩小時內完成，轉移時總額約為 6,156 萬美元。在此突發活動之前，該錢包已沉寂約兩個月。

Arkham 的轉帳記錄顯示，存款以固定金額 100 ETH（每筆約 237,800 美元）以及較小的 10 ETH 交易進行。這些 100 ETH 的轉移對應 Tornado Cash 的存款池。該服務允許用戶日後從不同地址提領資金，掩蓋發送方與接收方之間的關聯。正是這種存款與提領的分離，使混幣器成為追蹤與凍結工作的持續障礙。

Chainalysis 也已繪製了這些資金的流動。該公司在週二發布的 X 貼文中表示，4 月 1 日，攻擊者透過 13 筆獨立交易，將資金從用於攻擊的五個錢包轉移至單一中繼錢包。該錢包隨後保持不活動狀態，直到資金開始以 100 ETH 為單位分批流入 Tornado Cash。

這並非首次嘗試將竊取資產轉入混幣器。一被識別為 Drift Exploiter 4 的地址，曾於 7 月 23 日和 24 日向 Tornado Cash 發送 23,095 顆 ETH，當時價值約 4,440 萬美元。

攻擊者錢包中剩餘的資產

據 TFTC 報導，在週二的存款之後，Arkham 持續追蹤 81,454 顆 ETH，價值約 1.94 億美元。該駭客的 71 個已識別地址總共持有約 1.9858 億美元。Arkham 的投資組合檢視還顯示約 561,600 美元的 USDT、USDC、Solana 和 USDY，以及一枚價值約 15 美分的 Fartcoin。這筆剩餘餘額的規模是追回的關鍵變數：仍留在可追蹤錢包中的資金仍面臨凍結與追繳的風險，而任何進入混幣器的資金則變得更加難以觸及。

鏈上分析帳號 Lookonchain 在 X 上通報了這筆轉移：

The Drift Protocol exploiter, who stole over $270M, is moving $ETH to #TornadoCash after 2 months of inactivity. Over the past 2 hours, the exploiter has deposited 25,700 $ETH ($61.56M) into #TornadoCash and still holds 81,864 $ETH ($195M). — Lookonchain (@lookonchain) October 20, 2026

這起攻擊最初針對基於 Solana 的協議，但攻擊者隨後使用跨鏈橋技術將資產轉換為 ETH。根據 Drift 的資產分配表，攻擊者竊取了價值 2.957 億美元的代幣，其中包括 1.593 億美元的 JLP（Jupiter Liquidity Provider Token）和 7,140 萬美元的 USDC。這次跨鏈轉移迫使調查人員必須在兩條獨立的帳本上追蹤贓款，早在混幣器出現之前就已拉長了追蹤軌跡。

攻擊前經歷長期社交工程

Drift 在 drift.trade 發布的事後報告指出，4 月 1 日的攻擊並未利用協議程式碼中的漏洞，而是依靠為期六個月的社交工程。

TFTC 引述同一份事後報導稱，攻擊者假冒一家貿易公司，存入 100 萬美元的真實資金以建立信任，並在會議上親自會見 Drift 的貢獻者。攻擊者隨後利用開發者工具中的程式碼執行漏洞，搭配一個假錢包應用程式，在不到 12 分鐘內將協議資金搬空。這一事件凸顯，去中心化金融的安全不僅涉及鏈上程式碼，還涉及協議周圍的人員與工具。

Drift 在 6 月 3 日關於追回工作的貼文中表示，根據 Mandiant 的鑑識調查，攻擊由北韓威脅行為者 UNC6862 執行。Drift 引述 Mandiant 的說法，稱其與「涉及對其他平台發動類似攻擊的其他國家支持行為者有直接關聯」。

追回資金池相對於損失仍然很小

Drift 於 10 1 日開放 DFX 代幣申領。追回資金池當時持有 310 萬美元，並預計透過交易所利潤和追繳而增加。相對於通報的 2.95 億美元損失，早期申領者每損失 1 美元約只能收回 1 美分。

據 TFTC 報導，執法部門已凍結約 920 萬美元，相當於每損失 1 美元不到 3 美分。由於約 1.94 億美元仍由攻擊者控制，且轉入 Tornado Cash 的比例不斷增加，追回前景仍然有限。美國外國資產控制辦公室（OFAC）已於 2022 年將 Tornado Cash 列入黑名單，但目前尚無確認任何與北韓相關實體的存款已被追繳。後續發展可從三個方面觀察：其餘錢包進一步存入 Tornado Cash 的速度、任何新的凍結或追繳行動，以及 DFX 追回資金池的增長。

根據 DeFiLlama 加密貨幣駭客事件追蹤器，Drift 攻擊事件是 2026 年已記錄的第三大加密貨幣駭客案，次於 3.875 億美元的 Bitget 攻擊事件和 3.2 億美元的 Liquid Network 攻擊事件。

原始報導：https://www.cryptopolitan.com/drift-hack-recovery-61-5m-tornado-cash/