與四月 Solana 交易平台 Drift Protocol 竊案相關的錢包在兩天內向 Tornado Cash 發送了估計價值 1.09 億美元的以太幣，這再次引發了對攻擊者仍控制資金的審視。
摘要
- 據報導，與四月 Drift 漏洞利用相關的錢包於 10 月 20 日至 21 日向 Tornado Cash 轉移了 44,510 枚 ETH，價值 1.09 億美元。
- 週三的活動涉及約 18,800 枚 ETH，價值 4,600 萬美元，此前週二估計有 6,100 萬美元的轉移。
- 據報導，在最新存款之後，Arkham 標記的漏洞利用者錢包仍保留 56,569 枚 ETH，價值 1.38 億美元。
- 在 Mandiant 進行調查後，Drift 將其四月攻擊歸咎於一個北韓威脅組織。
- 該交易所於 10 月 1 日開放了 DFX 恢復索賠，最初由一個持有約 310 萬 USDT 的資金池支持。
根據區塊鏈追蹤器 Onchain Lens 的資料，這些錢包於 10 月 20 日和 21 日向該混幣服務存入了 44,510 枚 ETH，其中包括週三價值約 4,600 萬美元的約 18,800 枚 ETH。
10 月 21 日的轉移緊隨週二發送的約 25,710 枚 ETH 之後，當時區塊鏈監測機構記錄到價值約 6,100 萬美元的存款。根據轉移時的估計美元價值，這兩批合計佔 Drift 4 月 1 日漏洞利用中損失的 2.95 億美元的三分之一以上。
這些交易的歸屬依賴於被認定屬於攻擊者的地址。Tornado Cash 接受加密貨幣存入隱私池，使得資金一旦被提取到新地址就更難追蹤。混幣器存款本身並不能證明被盜資產已被兌換成現金或被當局追回。
此次資金移動發生在一段相對不活躍的時期之後。10 月 20 日，Lookonchain 報告約 25,700 枚 ETH 在兩小時內存入，而不同的監測帳戶在交易仍在進行時發布了較低的臨時總額。
最新的兩天數據涵蓋了 Onchain Lens 所引用的完整期間，而非每個追蹤器在同一時間點觀察到的金額。所報告的 44,510 枚 ETH 數字和引用的 1.09 億美元是基於轉移活動和存款前後以太幣價格的估計值。
漏洞利用者錢包在最新轉移後仍保留 1.38 億美元
根據 10 月 21 日報導中引用的 Arkham Intelligence 數據，在週三的轉移之後，被標記為 Drift 漏洞利用者的地址持有約 56,569 枚 ETH，價值 1.38 億美元。該數字描述的是該快照時被追蹤的錢包，而非肇事者必然控制的所有資產。
週二時，相應的持倉估計約為 81,454 枚 ETH，價值 1.94 億美元。這些餘額隨著資金流動和以太幣市場價格波動而變化。
過去的交易使情況更加複雜。八月，與同一事件相關的錢包已經通過 Tornado Cash 轉移了價值約 4,400 萬美元的 ETH，這引發了關於最終能凍結或返還給受害者多少資金的新疑問。
正如 crypto.news 此前報導，調查人員在通過加密貨幣混幣器追蹤被盜資產時面臨困難。
四月事件是該年度規模最大的去中心化金融盜竊案之一。Drift 最初面臨不同的損失估計，因為調查人員在不同時間點對受影響代幣進行估值，而該平台後來的會計核算將被盜資產定為約 2.957 億美元。
北韓駭客與四月 Drift 漏洞利用有關
Drift 在其 6 月 3 日的復原 更新 中表示，網路安全公司 Mandiant 將此次攻擊歸因於 UNC6862，一個北韓威脅組織。Mandiant 的評估引用了行動證據以及與其他與北韓操作者有關的攻擊的相似之處。
根據漏洞利用後發布的記述，攻擊者在獲得轉移資產所需的批准之前，已花費數月時間與 Drift 貢獻者建立關係。調查人員描述的是操作存取權和交易授權遭到入侵，而不僅僅是交易智能合約中的錯誤。
Drift 隨後圍繞計劃重返交易重組了其復原工作。在 6 月的更新中，該平台表示已聘請前 Helium 工程高管 Noah Prince 監督協議開發，並聘請前 Gauntlet 團隊成員審查風險控制和清算基礎設施。
這項工作構成重新啟動交易平台準備工作的一部分，該平台旨在為用戶補償貢獻收入。
Drift 開放 DFX 復原索賠，初始資金池為 310 萬美元
10 月 1 日，Drift 開放了 DFX 的索賠和贖回，DFX 是一種 Solana 代幣，根據受影響用戶經核實的損失分配給他們。復原框架為每 1 USDT 的認可損失分配 1 個 DFX，並將總供應量固定為 299,500,810.998 枚代幣。
啟動時，復原資金池包含約 310 萬 USDT。所述的初始贖回率約為每 DFX 0.0104 USDT，相當於每 1 美元合格損失約 1 美分。索取代幣與以現金獲得其全額面值是不同的。
根據 Drift 公布的復原 規則，持有者可將 DFX 兌換為資金池中的可用份額、在二級市場出售該代幣，或在額外資金累積時保留它。兌換資金池的代幣將被銷毀，減少流通供應量。
重新啟動平台的部分淨協議收入每天被導向該資金池。Drift 列出貢獻比例為：每日淨收入前 30,000 USDT 的 60%，下一個區間至 100,000 USDT 的 70%，以及超過該門檻的 90%。
Drift 表示，透過凍結、執法或其他復原措施追回的任何資產都將存入該資金池。Tether 已承諾提供高達 1.275 億 USDT 的支持，而其他合作夥伴已承諾提供高達 2,000 萬 USDT；這些承諾不應與已可用於立即贖回的資金混淆。
合格用戶必須在 2028 年 1 月 1 日 UTC 00:00 之前提交其 DFX 索賠。根據復原條款，在該截止日期仍未被索賠的任何代幣將被永久銷毀。
