Drift Protocol 攻擊者將 6,100 萬美元的以太幣轉入 Tornado Cash
重點速覽
- •與 Drift Protocol 遭駭事件相關錢包，在約兩個月沉寂後，於週二兩小時內將價值約 6,100 萬美元的 25,700 ETH 存入 Tornado Cash。
- •Arkham 數據顯示，攻擊者地址仍持有約 81,454 ETH,價值約 1.94 億美元，週二的存款約佔已知持倉的四分之一。
- •4 月 1 日針對 Drift 的攻擊造成約 2.95 億美元損失，Mandiant 的鑑識調查將其歸因於北韓威脅組織 UNC6862。
- •Drift 已於 10 月 1 日開放 DFX 復原代幣的申領與贖回，受影響用戶可對啟動時約 310 萬美元、並透過交易所收入與追回資金增長的資金池提出申領。
- •DefiLlama 將 Drift 攻擊事件列為 2026 年第三大加密貨幣駭客事件，次於 3.87 億美元的 Bitget 駭客事件及 3.2 億美元的 Liquid Network 攻擊事件。
鏈上數據顯示，一個與 Solana 去中心化交易所 Drift Protocol 遭駭事件相關的錢包，向混淆交易蹤跡的加密貨幣服務 Tornado Cash 轉入約 6,100 萬美元的以太幣(ETH)。
區塊鏈分析平台 Lookonchain 在 X 貼文中表示,該錢包在約兩個月的沉寂後，於週二在兩小時內將 25,700 ETH 存入該加密貨幣混幣器。Arkham 數據顯示，攻擊者地址仍持有約 81,454 ETH,價值約 1.94 億美元，週二的存款約佔攻擊者已知 ETH 持倉的四分之一。
加密貨幣混幣器將多個地址的資金匯集並混淆資金流向，增加調查人員追蹤被竊資產流向的難度。Tornado Cash 是一個基於以太坊的混幣協議，於 2022 年 8 月被美國財政部外國資產控制辦公室(OFAC)列入制裁名單，該措施通常禁止美國人士與該協議進行交易。
四月攻擊造成約 2.95 億美元損失
建構於 Solana 區塊鏈的去中心化交易所 Drift 通報，4 月 1 日的攻擊造成約 2.95 億美元損失。該公司於 4 月 16 日發布事件復原更新,著手處理後續影響。6 月，Drift 表示,網路安全公司 Mandiant 的鑑識調查將此次攻擊歸因於北韓威脅組織 UNC6862。UNC 是 Mandiant 在正式命名前，對其追蹤的威脅叢集所使用的初步標記。
DFX 復原代幣申領於 10 月 1 日開放
Drift 已於 10 月 1 日開放 DFX 復原代幣的申領與贖回。該代幣使受影響用戶可對復原資金池提出申領；該資金池啟動時約為 310 萬美元，並持續獲得交易所收入及從攻擊事件中追回的資金。由於該資金池部分透過追回資金而增長，Tornado Cash 等混幣器造成的追蹤難度直接關係到受影響用戶的復原進度。
2026 年第三大加密貨幣駭客事件
根據 DefiLlama 數據，Drift 攻擊事件列為 2026 年第三大加密貨幣駭客事件。今年其他值得關注的攻擊包括 3.87 億美元的 Bitget 駭客事件以及 3.2 億美元的 Liquid Network 攻擊事件。
