Drift协议漏洞事件后续：6156万美元以太坊转入Tornado Cash

4月发生的Drift协议漏洞事件再次引发链上关注，周二有相关地址将价值约6156万美元的25,700枚以太坊转入Tornado Cash混币器，进一步模糊资金流向。

这些地址此前已沉寂近两个月，根据Arkham Intelligence的数据，转账以每批100枚以太坊（约23.78万美元）及少量10枚批次形式进行，符合混币器固定存款池的设计逻辑，旨在切断交易路径的可追溯性。

攻击者仍持有多达1.98亿美元以太坊

追踪数据显示，涉及此次操作的71个关联地址中，目前仍持有81,454枚以太坊，按当前价格折合约1.9858亿美元。此外，该资产组合还包含约56.16万美元的其他代币，包括USDT、USDC、Solana和USDY。

此次转移紧接7月23日和24日首次操作之后，当时一个被标记为“Drift Exploiter 4”的地址曾将约23,095枚以太坊（当时价值约4,440万美元）转入同一混币器。

4月攻击事件回顾与后续进展

4月1日，攻击者利用权限漏洞入侵了Solana网络上的Drift金库，通过引入虚假代币借出真实流动性，造成总计2.957亿美元损失，其中主要为1.593亿美元的JLP代币和7,140万美元的USDC。

大部分被盗资产随后被兑换并桥接到以太坊网络，成为当前链上追踪的重点。尽管Drift声称被盗410万美元的Fartcoin，但目前其投资组合视图仅显示一枚价值约15美分的Fartcoin，与声明存在明显差异。

Drift方面透露，该攻击是为期六个月的精心策划行动，攻击组织伪装成量化交易公司，甚至投入100万美元自有资金以建立信任。6月，取证机构Mandiant确认攻击行为与朝鲜威胁组织UNC6862有关。

现已更名并重新上线的Velocity平台于10月1日开放DFX恢复代币申领，针对每一美元经核实的损失发行一枚代币，总计约2.995亿枚。初始恢复池持有约310万美元的USDT，早期赎回价值约为每枚0.0104 USDT。

恢复池每日可获得平台净收入的60%至90%，随收益增长而提升。Tether已承诺注入高达1.275亿美元的USDT支持恢复工作，任何通过执法或赏金机制追回的资金也将归入该池。