Drift Protocol黑客将13,400枚以太币(ETH)转入Tornado Cash

Drift Exploiter 5向Tornado Cash转入1.34万枚ETH

与今年春天Drift Protocol失窃案相关联的钱包在沉寂约两个月后重新活跃,其掌控的Ethereum (ETH)再次开始移动。链上追踪机构Onchain Lens与Lookonchain依托攻击者的Arkham实体看板Arkham entity dashboard,记录到过去24小时内新一波混币器存款。其中一个被分析师标注为Drift Exploiter 5的地址向Tornado Cash的合约转入13,400枚ETH,价值约3200万美元。Tornado Cash是一种混币协议,通过把大量存款与提款混合归集,使链上记录无法再将发送方与接收方一一对应。该地址此前已静止两个月。看板同时显示,相关钱包剩余余额约1.9525亿美元,主要以以太币持有。MistTrack等分析平台的统计则更激进:相关地址当日总转移量最高达25,700枚ETH,约合6150万美元。

这批存款遵循清晰的模式:每笔恰好100枚ETH。追踪机构认为,选择这一切片规模是为了避免以太坊价格出现剧烈波动,同时掩盖最终出货点。统一的金额也削弱了公共账本上发送方与接收方之间的直接关联,而这正是自动化追踪工具赖以工作的环节。混币器属于更广泛的以太坊隐私工具家族,零知识方案如Aztec Network则以证明而非归集存款的方式实现类似目标。这是攻击者的第二轮大规模洗钱行动:今年7月,同一批钱包曾用相似的切分手法经混币器转出约4400万美元。更大的战利品仍在链上:链上数据显示攻击者余额尚持有8.2万至9.4万枚ETH,价值最高2.24亿美元。执法部门8月仅冻结约920万美元,每一笔进入混币器的资金都让后续追缴在技术与法律层面更加困难。

六个月布局,12分钟卷走2.85亿美元

如今流入混币器的以太币源于2026年4月1日(星期三)的失窃。Drift Protocol是一家在Solana Layer 1区块链Layer 1区块链上采用自动做市商模型运行的自动做市商去中心化交易所,当天在12分钟内损失2.85亿美元。这起案件跻身年度最大盗窃之列,调查结论所披露的筹备深度,已使其成为网络安全领域的典型案例。区块链情报公司TRM Labs与Chainalysis将攻击归因于UNC4736,一个朝鲜国家级黑客组织,另一追踪代号为Citrine Sleet。整个行动耗时六个月,这段时间让该组织得以在动手前建立掩护、人脉与信誉:他们伪装成正规风投基金,在国际会议上与Drift开发团队当面接触,并向平台资金池存入100万美元自有资金,打造干净的往来记录。收官阶段则瞄准平台团队每天使用的软件:Cursor与VSCode两款代码编辑器中的隐藏漏洞,让攻击者入侵交易所安全理事会成员的设备并截获管理密钥。随后一枚伪造的CarbonVote代币被当作虚假抵押品,冒充平台金库的支持资产,真实储备被据此提走。凭借这套流程,攻击者在密钥到手后12分钟内完成了对平台的清空。

与此前的损失相比,Drift的应对仍然有限。基于DFX代币构建的补偿计划已于10月1日启动,回购基金获得Tether的支持。就现阶段而言,该基金仅能覆盖用户净损失的约1%。团队表示计划用未来的平台收入扩充资金池,而与此同时,被盗资产仍在公开市场上不断易手。目前没有任何已公布的时间表能够弥合全额赔付的缺口。

2.24亿美元的悬顶压力

这轮混币行动的意义更多体现在追缴层面,而非现货抛压。一旦大部分赃款进入Tornado Cash,8月冻结的920万美元几乎就是全部追缴成果,剩余余额则会变成一笔随时可能以以太币形式在不可预测的时段浮出的供应悬顶。对以太坊市值体量的资产而言,这种细水长流的出货并非噪音。它叠加在我们交易台正在追踪的资金流之上,包括近期一笔规模达2000万美元的USDC巨鲸资金转入Hyperliquid的操作,并且落在一个意见分裂的市场里:Dan Gambardello将近期13%的月度跌幅定义为一次正常回调。安全工具也在同步扩容,Mastercard的稳定币安全风险工具定于2027年推出。对Drift用户而言,账本仍然单薄:赔付进度目前只有1%,而被盗的以太坊还在持续更换持有人。