Drift协议2.95亿美元黑客案后续：资金再入Tornado Cash，追回前景堪忧

周二，一个与今年4月发生的2.95亿美元Drift Protocol（漂移协议）黑客攻击事件直接关联的钱包地址，向Tornado Cash混币服务转入25,700枚以太币（ETH），总价值约6,156万美元。这一操作进一步揭示了攻击者通过朝鲜国家支持组织进行资金清洗的路径，也为尚未获得赔偿的用户带来新的挑战。

资金分批注入，模式高度可疑

根据Arkham Intelligence的链上数据，这笔资金在两小时内完成多次转账，每笔金额为100 ETH或10 ETH，符合Tornado Cash的固定存款机制。这种分批、规律的转移方式，是典型的身份混淆手段，旨在切断资金来源与接收方之间的可追溯性。

Chainalysis也确认了这一过程：4月1日，攻击者将五组被盗钱包中的资金通过13笔交易汇入一个中间过渡地址，并使其长期休眠。直到近期才启动新一轮混币操作，表明攻击者对资金流动节奏有精确控制。

仍有巨额资产未被追回

据TFTC报道，目前仍有约1.94亿美元的ETH（81,454枚）处于追踪状态，而黑客持有的71个钱包中仍持有价值约1.9858亿美元的各类资产。这些账户不仅包含主流稳定币如USDT、USDC，还涉及Solana生态代币及少量低市值资产，包括一枚价值15美分的Fartcoin。

值得注意的是，此次攻击最初针对Solana网络上的协议，随后利用跨链桥技术将资金转至以太坊生态。被盗资产总额达2.957亿美元，其中最大份额为1.593亿美元的JLP代币和7,140万美元的USDC。

非代码漏洞，而是精心策划的社会工程

Drift官方事故复盘报告指出，此次攻击并未依赖智能合约缺陷，而是历时六个月的社会工程策略。攻击者伪装成一家真实贸易公司，投入100万美元建立信任，并亲自参与行业会议与项目成员会面。

结合开发者工具中的权限滥用与伪造钱包应用，攻击者在不到12分钟内完成资金清空。Mandiant的法医调查确认，该行为由朝鲜威胁组织UNC6862实施，且该组织与其他国家级黑客团体存在关联。

恢复基金进展缓慢，赔偿遥遥无期

Drift已于10月1日开启DFX代币索赔通道，初始基金池为310万美元，后续将随交易所利润与追回款项逐步补充。然而，面对近3亿美元的损失，早期索赔用户的实际回收比例不足每美元3美分。

截至目前，执法机构仅冻结约920万美元资金，回收率极低。尽管美国财政部外国资产控制办公室（OFAC）早在2022年就将Tornado Cash列入黑名单，但目前尚无有效机制从该平台提取与朝鲜实体相关的资金。

根据DeFiLlama统计，此事件为2026年第三大加密资产失窃案，仅次于价值3.875亿美元的Bitget攻击与3.2亿美元的Liquid Network事件，凸显去中心化金融领域面临的系统性风险。