與 2.95 億美元 Drift Protocol 駭客事件相關的錢包於 2026 年 10 月 20 日將約 6,100 萬美元的以太幣轉入 Tornado Cash，結束了近兩個月的沉寂，並再次引發對被竊加密貨幣洗錢的擔憂。

區塊鏈追蹤數據顯示，攻擊者仍控制約 81,454 枚 ETH，價值約 1.94 億美元。最新一輪資金轉移凸顯了調查人員在追蹤去中心化金融（DeFi）平台被竊資金時面臨的困難。

25,700 枚 ETH 兩小時內轉入 Tornado Cash

鏈上監測偵測到約 25,700 枚 ETH 於週二的兩小時時間窗口內流入 Tornado Cash。這些交易涉及與 4 月 Drift Protocol 攻擊事件相關的錢包，Drift Protocol 是建構在 Solana 上的去中心化衍生品交易所。

Tornado Cash 透過彙集多個地址的加密貨幣存款來混淆交易歷史。雖然區塊鏈交易仍然公開可見，但該服務使存款與後續提款之間的關聯變得更加困難。這個混幣器長期處於監管與刑事訴訟的核心：美國財政部曾於 2022 年制裁該服務，但在聯邦上訴法院裁定該指定超越機構權限後，制裁於 2025 年 3 月被解除。美國與聯合國調查人員多次指出，該服務是與北韓有關聯的駭客偏好的洗錢渠道。

週二的活動之前，7 月已有約 23,100 枚 ETH 經由該混幣器轉移。即使在這兩次轉帳之後，與攻擊者相關的錢包仍持有大量加密貨幣儲備。長期沉寂後分批轉移是分析師在高價值攻擊事件中經常觀察到的模式，被竊資金先閒置，再分批推送至混幣器。

Mandiant 將駭客事件歸因於北韓組織

這起安全漏洞發生於 2026 年 4 月 1 日，攻擊者入侵 Drift Protocol 並竊取約 2.954 億美元的用戶資產。調查人員隨後檢視了可疑交易、被入侵的管理權限，以及被竊資金在區塊鏈網絡間的流動。

網路安全公司 Mandiant 的鑑識調查將此次攻擊歸因於北韓威脅組織 UNC6862，如 CoinDesk 先前的報導。調查結果加深了外界對針對 DeFi 基礎設的複雜網路犯罪活動的擔憂。Mandiant 尚未正式命名的活動群體會標記為「UNC」，而此次歸因符合更廣泛的模式：近年來，與北韓有關聯的組織涉嫌的加密貨幣竊案總金額達數十億美元，聯合國研究人員指出，這些收益用於資助該國的武器計畫。

據報導，攻擊者在執行攻擊前花費數月與協議貢獻者建立關係。這次行動展示了社交工程與被入侵的管理權限如何在无需利用傳統智慧合約漏洞的情況下瓦解加密貨幣平台。

資金轉移之際復原計畫持續推進

Drift Protocol 於 10 月 1 日推出 DFX 復原代幣計畫，以補償受攻擊影響的用戶。符合資格的用戶可領取代表其損失的代幣，並以之兌換可用的復原資金。

復原資金池最初約為 310 萬美元，額外資金可能來自平台收入、追回的資產及其他貢獻——這只是約 2.954 億美元損失中的一小部分，凸顯重大加密貨幣攻擊事件的受害者鮮少能獲得全額補償。

然而，最新的以太幣轉移使追蹤與追回剩餘被竊資金的工作更加複雜，調查人員必須持續監控相關錢包，因為攻擊者正透過注重隱私的服務轉移資產，鏈上觀察者也在追蹤剩餘儲備是否會有更多批次在混幣器出現。

此事件凸顯了去中心化金融持續存在的安全風險，並強化了加強管理防護、交易監控與協調資產追回工作的必要性。

來源：CryptoMeter io