与 Drift 攻击事件有关的钱包向 Tornado Cash 转入价值 6,156 万美元的以太坊

与今年 4 月 Drift Protocol 遭攻击事件有关的钱包，周二在约两小时内向加密货币混币器 Tornado Cash 转入 25,700 ETH，价值约 6,156 万美元。这些地址此前约两个月没有活动。该事件造成 2.95 亿美元损失。

Arkham Intelligence 的转账数据显示，存款以每笔 100 ETH（约合 237,800 美元）为主，另有较小的 10 ETH 存款。这些金额符合 Tornado Cash 固定存款池的规格；用户之后可从新地址提取资金，从而切断公开记录中发送方与接收方之间的关联。

Arkham 的实体页面追踪了 71 个与攻击者有关联的地址。周二转账后，这些钱包仍持有 81,454 ETH，按当前价格约值 1.9858 亿美元；此外还持有约 561,600 美元的其他资产，包括 USDT、USDC、Solana 和 USDY。周二的转账之前，该攻击者在 7 月 23 日和 24 日曾进行第一轮转移，一个标记为“Drift Exploiter 4”的地址当时向同一混币器转入约 23,095 ETH，价值约 4,440 万美元。

4 月 1 日，攻击者取得管理员权限、引入虚假代币，并利用该代币借出真实流动性，攻击了 Drift 在 Solana 上的金库。Drift 自行公布的资产明细显示，损失总额为 2.957 亿美元，其中包括价值 1.593 亿美元的 JLP（Jupiter Liquidity Provider 代币）和 7,140 万美元的 USDC；大部分资产随后被兑换并跨链转移至以太坊。

Drift 4 月表示，这次攻击是历时六个月的行动，攻击者冒充量化交易公司，与贡献者线下会面，并存入 100 万美元自有资金以建立信任。6 月，Drift 表示，取证公司 Mandiant 将攻击归因于朝鲜威胁组织 UNC6862。

Drift 的交易所重启后以 Velocity 的名义运营，并于 10 月 1 日开放 DFX 恢复代币申领；每 1 USDT 的核实损失对应发放 1 枚代币，总量约为 2.995 亿枚。启动时，恢复资金池约有 310 万 USDT，因此早期赎回每枚代币约可获得 0.0104 USDT，相当于每 1 美元损失获得约 1 美分。

资金池每日可获得 Velocity 协议净收入的 60% 至 90%，比例随每日收入增长而上调；Tether 承诺为重启和恢复计划提供最高 1.275 亿 USDT。通过冻结、悬赏或执法行动追回的被盗资金也将进入资金池。