Drift黑客钱包转移2.57万枚ETH至Tornado Cash，链上追踪持续升温

10月20日，一个与4月份Drift协议遭黑客攻击事件相关的地址，向Tornado Cash混币器转入总计25,710枚以太坊（ETH），价值约6,310万美元。该地址在Etherscan上被标记为“Drift Exploiter 5”，成为链上追踪焦点。

转账过程与时间线

在不到两小时的时间内，该钱包分258笔完成存款，其中257笔为每笔100 ETH，最后一笔为10 ETH。首笔交易于UTC时间07:08:35在第26,232,203区块确认，末笔于09:21:35在第26,232,865区块完成，整个流程耗时2小时13分钟。转账后，原地址余额仅剩约3.98枚ETH，几乎清空。

攻击事件背景回顾

此次资金转移发生在Drift协议于4月1日遭受攻击后的六个月。根据披露，攻击者通过接管安全委员会权限，利用持久化Nonce账户提前签署交易，从而实现延迟执行，绕过正常审查流程。尽管未发现智能合约漏洞，但该手段导致约2.8亿美元资产被非法提取。

6月4日，Drift宣布其委托Mandiant展开的调查将此次攻击归因于朝鲜关联的威胁组织UNC6862，进一步揭示了攻击者的潜在来源。

用户赔偿机制进展

为应对损失，Drift启动“恢复池”计划，整合执法追回、赏金奖励及平台净收入等资金来源。10月1日起，用户可对经核实的损失申请兑换DFX代币，每损失1美元对应1枚代币。

目前，用户可通过提交代币换取USDT，且代币将在同一笔交易中销毁。选择完全兑换的用户将放弃未来恢复池的权益分配；部分兑换者则保留剩余份额。截至10月4日，每枚DFX报价约为0.0104 USDT，相当于每损失1美元仅能换回约1美分。

资金追回前景与市场反应

4月16日，Drift曾提出从Tether获取最高1.275亿美元及外部合作伙伴提供2,000万美元支持的融资方案，涵盖收入挂钩信贷、生态激励和做市商贷款。

尽管10月20日的资金转移揭示了部分被盗资金流向，但具体有多少将进入恢复池尚无定论。当前以太坊价格为2,462.20美元，过去24小时上涨3.55%，显示出市场对风险事件的一定消化能力。