Drift攻击者转移1.09亿美元ETH至Tornado Cash，仍持币1.38亿美元

近期，与4月Drift协议遭黑客攻击事件相关的地址在两天内向隐私混币服务Tornado Cash转移了总计44,510枚以太坊（ETH），折合约1.09亿美元。该系列转账活动集中于10月20日和21日，其中单日最大一笔达18,800枚ETH，价值约4600万美元。

资金转移规模超预期，引发追踪关注

根据Onchain Lens及Arkham Intelligence的数据，此次操作是自攻击发生以来最显著的资金流动之一。此前在10月20日，已有约25,710枚ETH被存入混币池，价值约6300万美元。两轮合计金额已超过原案损失总额2.95亿美元的三分之一。

尽管混币器能有效遮蔽资金路径，但其存款行为本身并不等同于资产变现或已被执法机构冻结。目前尚无证据表明这些资金已被兑换为法币或完成清算。

攻击者钱包仍持币1.38亿美元

截至10月21日，被标记为攻击者控制的钱包地址仍持有约56,569枚ETH，按当时市价计算，价值约为1.38亿美元。这一数字较两周前的81,454枚（约1.94亿美元）有所下降，反映资金持续流出。

值得注意的是，早在8月，同一地址就曾通过Tornado Cash转移过约4400万美元的ETH，显示出攻击者具备长期资金运作能力。此类行为加剧了公众对被盗资产能否被完整追回的担忧。

朝鲜黑客组织被确认为幕后黑手

Drift在6月发布的调查更新中指出，网络安全公司Mandiant将此次攻击归因于名为UNC6862的朝鲜威胁组织。该结论基于运营模式、技术特征以及与其他已知朝鲜网络攻击的相似性。

调查揭示，攻击者并非通过直接利用智能合约漏洞入侵，而是经过数月潜伏，逐步获取平台贡献者权限，并在获得交易审批后实施大规模资产提取。

DFX恢复计划启动，初始池含310万USDT

10月1日，Drift正式开放针对受影响用户的赔偿机制——DFX代币索赔系统。该代币按每1美元合格损失发放1枚，总供应量设定为2.995亿枚。

初期恢复池注入约310万USDT，对应初始赎回率约为每枚DFX兑换0.0104美元。用户可选择立即兑换、在二级市场出售，或长期持有待未来资金补充。

平台每日净收入的60%至90%将定向注入恢复池，且任何通过执法或冻结手段收回的资产也将纳入该池。此外，Tether承诺提供最高1.275亿USDT支持，其他合作伙伴另有2000万USDT承诺。

所有索赔需在2028年1月1日前提交，逾期未认领的代币将被永久销毁。