一個與2.85億美元Drift Protocol漏洞利用事件相關的錢包群組已恢復轉移被盜加密貨幣，區塊鏈分析師報告稱，約6,156萬美元的以太幣於10月20日被存入Tornado Cash。
摘要
- Lookonchain報告稱，Drift漏洞利用者於10月20日向Tornado Cash存入了25,700枚ETH，價值約6,156萬美元。
- Onchain Lens早前的監測識別出至少13,400枚ETH，價值約3,200萬美元，正流向該混幣器。
- 這些轉移發生在4月1日攻擊之後，Chainalysis估計該攻擊造成2.85億美元損失。
- Drift表示，隨後的取證調查將該攻擊歸因於一個與北韓有關的組織。
- 該協議於10月1日為受影響用戶開放了DFX恢復代幣的申領與兌換。
根據區塊鏈監測帳號Lookonchain，疑似漏洞利用者在兩小時內轉移了25,700枚ETH至該注重隱私的混幣服務，結束了據報約兩個月的 inactivity。該追蹤器估計，這些錢包仍控制著81,864枚ETH，價值約1.95億美元。
Onchain Lens早前的更新識別出至少13,400枚ETH，價值約3,200萬美元，流入Tornado Cash。其附帶的錢包快照顯示剩餘資產約2.2459億美元。
不同的數字反映了不同時間發布的觀察結果，不應合併為單一轉移總額。底層交易和最新餘額無法從公開可訪問的Arkham錢包追蹤器獨立確認。
Drift漏洞利用者恢復Tornado Cash轉移
據報的活動代表了從Drift——一個基於Solana的去中心化衍生品平台——被盜資產轉移的又一階段。
Tornado Cash匯集加密貨幣存款，並允許通過不同地址提取資金，使直接交易追蹤更加困難。將ETH發送至該服務並不能確定資金是否被兌換成現金、在交易所出售或被另一方追回。
另一個監測帳號報告稱，一個錢包於10月20日通過196筆交易存入了19,600枚ETH，價值約4,681萬美元。該數字介於兩則社交媒體觀察之間，但尚未與完整的交易級記錄進行核對。
同一帳號識別出一個以57c1結尾的錢包，據報自4月以來一直持有被盜資產。該帳號估計，該地址在首批轉出交易後仍保留6,114.15枚ETH，價值接近1,460萬美元。
這些針對特定錢包的數字無法確定攻擊者的剩餘總資產，因為調查人員追蹤多個地址，且餘額會隨著轉帳發生而變化。
April Drift 漏洞利用歷經數月社交工程
最初的攻擊發生於 4 月 1 日，當時攻擊者透過其安全委員會成員的交易批准，取得了 Drift 的管理控制權。
在 4 月 9 日的一項調查中，Chainalysis 估計損失為 2.85 億美元，相當於該協議總鎖倉價值的半數以上。
據報導，攻擊者花費數月時間冒充一家交易公司的代表，並與 Drift 貢獻者建立關係。他們利用了 Solana 的持久 nonce 功能，該功能允許預先簽署的交易在執行前保持有效。
在取得足夠的多重簽名批准後，攻擊者取得了管理權限的控制權，並批准了一種名為 CarbonVote Token（或 CVT）的假代幣作為抵押品。
根據 Chainalysis 的說法，攻擊者圍繞 CVT 製造了交易活動，以創造人為的價格歷史。他們隨後將該代幣用作抵押品，提取真實資產，包括穩定幣和加密貨幣。
隨後，Drift 發布了一份更詳細的資產明細，被盜代幣總額約為 2.957 億美元。該數字與最初的取證估計不同，因為這些報告使用了不同的估值和會計範圍。
調查人員追蹤到部分贓款在 Solana 和 Ethereum 之間流動，攻擊者在最新報導的混幣活動之前已在該處累積了 ETH。
調查人員將此次攻擊與北韓操作人員聯繫起來
安全研究人員已將 Drift 盜竊案與一項疑似北韓駭客行動聯繫起來。
在 4 月 7 日的一份評估中，區塊鏈分析公司 Elliptic 識別出與早先北韓相關攻擊一致交易模式和洗錢手法。
Drift 後來報告稱，網路安全公司 Mandiant 的一項調查將該事件歸因於北韓威脅組織 UNC6862。
該平台此前曾將此次攻擊與 Radiant Capital 2024 年 10 月漏洞利用背後的營運者聯繫起來。Radiant 在該事件中估計損失約 5,000 萬美元。
此案是 4 月一系列重大 DeFi 盜竊案的一部分。正如 crypto.news 先前報導，4 月漏洞利用損失超過 6 億美元，發生在該月前 18 天內，其中包括對 Drift 和 KelpDAO 的獨立攻擊。
Drift 復原索賠於 10 月開放
在調查人員繼續追蹤被盜加密貨幣的同時，Drift 設立了一項計畫以補償受影響的用戶。
10 月 1 日，該專案開放了 DFX 復原代幣的索賠和贖回。其公告指出，每 1 枚經核實的 USDT 損失，受影響用戶有權獲得一枚 DFX 代幣。
該協議將代幣總供應量固定為約 2.995 億枚，並表示其復原池在啟動時包含約 310 萬 USDT。
用戶可以針對可用的池資金贖回 DFX、交易這些代幣，或在額外資金累積期間保留它們。贖回金額取決於池餘額和未償還的代幣供應量，因此持有 DFX 代幣並不保證能立即按面值償還。
該專案表示，其重新啟動的交易平台 Velocity 的收益將注入復原池。Tether 另行承諾提供最高 1.275 億美元的支持，而其他合作夥伴已承諾提供最高 2,000 萬美元。
Drift 的 10 月公告指出，透過執法行動、凍結或其他復原努力追回的資金將被添加到池中。DFX 索賠將持續開放至 2028 年 1 月 1 日。
