Drift协议遭窃案资金再入Tornado Cash，超1.9亿美元资产仍下落不明

周二，一个与今年4月发生的2.95亿美元Drift Protocol（漂移协议）黑客攻击事件直接关联的钱包地址，向Tornado Cash混币服务存入了25,700枚以太币（ETH）。这一操作再次揭示了朝鲜国家支持的网络行为体在清洗非法所得方面的持续行动，对尚未获得赔偿的用户而言，意味着追偿之路仍充满挑战。

资金分批转入，模式高度规律

据Arkham Intelligence数据显示，这批资金在约两小时内完成分批注入，总价值接近6,156万美元。此前，该钱包地址处于长达两个月的静默状态，此次突然活跃引发关注。

存款记录显示，资金以每笔100 ETH（约23.78万美元）和10 ETH的小额单位进行，这种固定数额的特征与Tornado Cash的混币机制高度一致——用户可将资金存入池中，并从另一地址提取，从而切断交易路径的可追溯性。

多机构追踪确认洗钱路径

Chainalysis也确认了该资金流动轨迹。其指出，4月1日，攻击者将五名目标钱包中的资金通过13笔独立交易转移至一个中间过渡地址，随后保持休眠直至近期大规模存入混币服务。

这并非首次操作。此前，“Drift Exploiter4”地址已于7月23日至24日向同一服务存入23,095 ETH，约合4,440万美元，表明攻击者正系统性地处理被盗资产。

剩余资产规模庞大，追回难度加剧

根据TFTC援引Arkham的数据，目前仍有约1.94亿美元的ETH（共计81,454枚）处于未被锁定状态，且分布在黑客持有的71个地址中。这些账户还持有约56.16万美元的USDT、USDC、Solana及USDY，以及一枚价值约15美分的Fartcoin代币。

值得注意的是，本次攻击最初针对的是Solana网络上的协议，攻击者随后利用跨链桥技术将资产转换为ETH。据Drift官方披露，被盗总额达2.957亿美元，其中包括1.593亿美元的JLP代币和7,140万美元的USDC。

非漏洞攻击：社会工程主导

Drift在其官网发布的事故复盘报告指出，此次攻击并未依赖代码缺陷，而是历时六个月的社会工程策略。攻击者伪装成一家贸易公司，投入100万美元真实资金建立信任，并亲自参与行业会议与开发者会面。

他们结合开发者工具中的权限漏洞与伪造钱包应用，在不到12分钟内完成资金抽干。这一手法凸显了人为信任风险在去中心化金融生态中的严重性。

恢复基金进展缓慢，回收率极低

Drift已于10月1日开放DFX代币索赔通道，初始基金池为310万美元，后续将根据交易所利润和追回款项逐步补充。然而，面对近3亿美元的损失，早期申请者仅能获得每美元几分钱的补偿。

据TFTC报道，执法机构目前已冻结约920万美元资金，相当于每美元回收约3美分。由于攻击者手中仍握有1.94亿美元，且大量资产已进入Tornado Cash，资金追回面临巨大障碍。尽管美国财政部外国资产控制办公室（OFAC）早在2022年便将混币服务列入黑名单，但目前尚无有效手段从该平台提取相关资金。

根据DeFiLlama加密攻击追踪器数据，此事件已成为2026年第三大加密货币安全事件，仅次于价值3.875亿美元的Bitget遭窃案和3.2亿美元的Liquid Network攻击。