根據鏈上監測數據，與 Drift Protocol 攻擊事件相關的駭客已將 13,400 枚以太幣（ETH）轉入 Tornado Cash，持續轉移此次攻擊中被竊取的資金。此類追蹤之所以可行，是因為區塊鏈保存公開帳本，分析人員得以在資金於可識別地址之間流動時進行追蹤。

Onchain Lens 紀錄中分享的明細顯示其剩餘贓款目前的持有方式：與攻擊者相關的地址持有 93,965 枚 ETH，價值約 2.2404 億美元，另有價值接近 548,980 美元的 477,375 枚 Ondo US Dollar Yield（USDY）代幣，以及 1.33 枚 SOL 的殘餘餘額。合計而言，被追蹤的持倉約為 2.2459 億美元，只要這些持倉仍留在可識別的地址中，其動向便持續在鏈上可見。

經由受制裁混幣器轉移

Tornado Cash 是一個建構於以太坊上的混幣協議，透過汇集存款與提款來混淆經手資金的來源。美國財政部海外資產控制辦公室（OFAC）於 2022 年 8 月將該服務列入制裁名單，禁止美國人士與其進行交易，而駭客攻擊中被竊取的加密貨幣通常會先經由該混幣器轉移，再提取至更難以追蹤的新地址。即便最終的提款變得更難歸因，此類規模的存入（例如 Drift Protocol 攻擊者轉移的 13,400 枚 ETH）仍會永久記錄在公開帳本上。

背景：Drift Protocol 與 USDY

Drift Protocol 是建構於 Solana 區塊鏈上的去中心化永續合約與現貨交易交易所。該協議曾於 2024 年 5 月發生一起安全事件，當時攻擊者利用其保證金與借貸缺陷竊取約 26 萬美元資金；Drift 其後對受影響用戶進行了賠償。該金額僅為此次攻擊相關地址中被追蹤的約 2.2459 億美元的一小部分。

USDY 是由 Ondo Finance 發行的代幣化生息美元產品，由短期美國國債與銀行存款作為支持。

2026-10-20 COINOTAG | 更新 20:12 UTC

本文最先發布於 COINOTAG：https://en.coinotag.com/drift-hackers-move-13400-ethereum-eth-tornado-cash