Drift Protocol 黑客沉寂两个月后再度活动，2.57万枚 ETH 洗入 Tornado Cash

据链上分析机构 Lookonchain 于 10 月 20 日发布的监测信息，涉及今年 4 月 Drift Protocol 遭黑客攻击事件的攻击者地址，在沉寂约两个月后重新活动，并于两小时内分批将 25,700 枚 ETH（约 6,156 万美元）存入混币协议 Tornado Cash；此后，攻击者相关地址仍持有 81,864 枚 ETH。

Lookonchain 监测：Drift 攻击地址两小时转移 2.57 万枚 ETH 至 Tornado Cash

根据 Lookonchain 2026 年 10 月 20 日的链上监测，涉及 Drift Protocol 4 月遭黑客攻击事件的攻击者地址，在沉寂约两个月后重新活动，并于约两小时内分批将 25,700 枚 ETH（约 6,156 万美元）存入混币协议 Tornado Cash。Tornado Cash 通过混合不同地址的资金，增加外部追踪存款与提款关系的难度，使调查人员更难追踪资金后续去向。

Lookonchain 报告的是链上可观察到的事实：资金已存入 Tornado Cash，并不代表资金已全部成功提领、兑现或完成洗钱流程。

Arkham：部分存款以固定金额进行，71 个关联地址仍持有 8.14 万枚 ETH

根据 Arkham 的交易追踪数据，部分 ETH 存款以每笔 100 枚和 10 枚的固定金额分批进行，符合 Tornado Cash 混币资金池的存款规格。此次转账后，攻击者相关地址仍持有 81,864 枚 ETH（当时约 1.95 亿美元）；Arkham 追踪的 71 个关联地址显示，约 81,454 枚 ETH 留在这些钱包中。区块链的公开透明性使链上资产流动可被追踪，但追踪到赃款的位置并不代表能够冻结或追回赃款。

Drift Protocol 遭黑客攻击，Mandiant 将事件归因于朝鲜 UNC6862 组织

Drift Protocol 于 2026 年 4 月 1 日遭受重大攻击。官方于 4 月 16 日公布失窃资产清单，失窃资产总额约为 2.957 亿美元，包含流动性池代币 JLP、USDC、比特币及 Solana 生态资产。Drift 于 6 月发布的调查报告引述网络安全公司 Mandiant 的结论，将此次攻击归因于与朝鲜有关的 UNC6862 威胁组织；这是 Mandiant 的网络安全归因结论，并不等于已查明个人操作者的身份。

Drift Foundation 公告：DFX 恢复代币发行，初期资金池仅有 310 万 USDT

根据 Drift Foundation 2026 年 10 月 1 日公告，DFX 恢复代币（Recovery Token）的主要机制如下：

发行规则：每损失 1 USDT 配发 1 枚 DFX

总发行量：约 2.995 亿枚 DFX

赔偿池启动余额：约 310 万 USDT

初期每枚 DFX 理论兑换价值：约 0.01 美元（远低于原始损失对应的 1 美元）

后续补充途径：协议收入、合作伙伴资金及追回的失窃资产（到位时间存在不确定性）

常见问题

Lookonchain 监测到的 Drift 攻击者 ETH 转移发生在何时，规模有多大？

根据 Lookonchain 2026 年 10 月 20 日的监测，涉及 Drift Protocol 4 月遭黑客攻击事件的攻击者地址在沉寂约两个月后重新活动，并于两小时内分批将 25,700 枚 ETH（约 6,156 万美元）存入 Tornado Cash；此后，相关地址仍持有约 81,864 枚 ETH（约 1.95 亿美元）。

Mandiant 对 Drift Protocol 攻击事件的归因结论是什么？

根据 Drift 6 月发布的调查报告，网络安全公司 Mandiant 将此次攻击归因于与朝鲜有关的 UNC6862 威胁组织；这是网络安全归因结论，并不等于已查明实际操作者的个人身份。

Drift DFX 恢复代币的赔偿机制是什么，初期兑换价值多少？

根据 Drift Foundation 10 月 1 日公告，DFX 按每损失 1 USDT 配发 1 枚的比例发行，总发行量约为 2.995 亿枚；赔偿池启动时仅有约 310 万 USDT，初期每枚 DFX 的理论兑换价值约为 0.01 美元，远低于原始损失对应的 1 美元。后续将通过协议收入与追回的资产补充资金池，但资金到位时间存在不确定性。