与 Drift 漏洞利用事件相关的钱包将价值 61.56 百万美元的 Ethereum 转入 Tornado Cash

目录

• 你可能想知道
• 主要内容
• 重点摘要表
• 后续展望……

你可能想知道

• 最新的 Ethereum 转账揭示了哪些与 Drift 漏洞利用事件相关的钱包信息？
• Drift 开放其恢复代币申领时，受影响用户可获得多少支持？

主要内容

与 Drift Protocol 4 月 1 日漏洞利用事件相关的钱包，周二将 25,700 Ethereum（价值约 $61.56 million）存入 Tornado Cash。这些转账在约两小时内完成；在此之前，相关地址约有两个月没有动静。这次活动代表与该漏洞利用事件相关的资产再次大幅转移，也延续了今年早些时候开始的一系列转账。

Arkham Intelligence 的数据显示，Ethereum 以每笔 100 ETH 的批次转入，每笔存款价值约 $237,800，另有较小额的 10 ETH 转账。这些金额对应 Tornado Cash 提供的固定存款池。这类存款池的设计允许用户日后通过新地址提取资金，降低存款地址与提取地址之间公开链上关联的直接性。这说明了混币器存款池的运作方式；仅凭这一点并不能确认资金由谁控制或最终由谁接收。

Arkham 的追踪页面将 71 个地址与攻击者关联起来。周二转账后，这些地址仍显示持有 81,454 ETH，按当前价格估值约为 $198.58 million。同一钱包组合还持有约 $561.6K 的其他资产，包括 USDT、USDC、Solana 和 USDY。这些数字是根据追踪到的地址及报道当时采用的价格所做的估算。

这次最新存款并非与漏洞利用事件相关的资金首次转入 Tornado Cash。7 月 23 日和 24 日，一个标记为 Drift Exploiter 4 的地址曾向同一混币器转入约 23,095 ETH。当时这些 Ethereum 价值约 $44.4 million。7 月的转账和周二的存款显示，与漏洞利用事件相关的资产是分批转移，而非一次性交易。

这起事件发生于 4 月 1 日，影响了 Drift 在 Solana 上的金库。据所提供的说法，攻击者取得管理权限、引入假代币，并利用它从协议借出真实流动性。Drift 的资产明细估计，被盗资产总额为 $295.7 million。其中列出的最大部分为价值 $159.3 million 的 JLP（Jupiter Liquidity Provider 代币）以及 $71.4 million 的 USDC。大部分被盗资产之后被兑换并跨链桥接至 Ethereum。

Arkham 的投资组合视图也仍在与漏洞利用者相关的持仓中列出恰好一枚 Fartcoin，价值约 15 cents。这笔微小的剩余余额，与 Drift 报告称 4 月事件中有价值 $4.1 million 的 Fartcoin 被盗形成对比。代币余额及其报告价值可能随时间变化，因此投资组合快照应视为追踪器在特定时间点记录到的可见资产，而非所有活动的完整记录。

Drift 表示，这次攻击是长达 six-month 的行动。据称，该团体假扮成量化交易公司，与贡献者当面会晤，并存入 $1 million 自有资金以建立信任。6 月，Drift 表示，取证公司 Mandiant 将这次攻击归因于 UNC6862，并称其为朝鲜威胁组织。这些说法描述的是 Drift 和 Mandiant 公布的调查结果；仅凭链上转账本身，无法独立确认幕后人员的身份。

除了追踪被盗资产，Drift 也为受影响用户推动恢复流程。该项目重新推出的交易所现以 Velocity 名义运营。Drift 于 Oct. 1 开放申领 DFX 恢复代币，每笔经核实的损失按每 1 USDT 发行一枚代币，总计约 299.5 million 枚。代币制度会记录符合资格的申领，而用户可兑换的金额则取决于恢复池中的可用资金。

DFX 恢复池在推出时持有约 3.1 million USDT。按该余额及已发行代币数量计算，早期兑换每枚代币约可获得 0.0104 USDT，相当于每一美元经核实损失可领回约一美分。恢复池初始资金与经核实申领总额之间的差距，意味着早期支付仅占已记录损失的一小部分。申领者最终可获得的补偿，取决于恢复池后续收入及任何进一步追回的资产。

恢复池预计每日可获得 Velocity 净协议收入的 60% 至 90%，且每日收入增加时，分配比例也会提高。Tether 已承诺提供最高 127.5 million USDT，用于重新推出及恢复工作。此外，通过冻结、悬赏或执法行动追回的任何被盗资金，也预计会加入恢复池。这些来源提供了几种可能的资金补充渠道，但实际贡献仍取决于收入、承诺的条款与交付情况，以及资产是否能够追回。

总体而言，钱包资金流动和恢复安排呈现了事件后续两个既相互独立又彼此关联的方面。链上分析有助于识别转账并估算余额，而恢复计划则可提供随时间分配资金的机制。这两种流程都无法保证所有被盗资产都能寻回，或每位申领者都能获得全额补偿。关键在于区分已记录的损失金额，以及目前可用于兑换的流动资金金额。

重点摘要表

后续展望……

本案凸显持续进行透明、审慎的区块链监测有多重要。研究人员和调查人员可利用交易记录观察资产流动、与已知钱包群组比对，并记录随时间发生的变化。然而，公开账本不会自动揭示地址的控制者，而混币器活动也可能让资金从存入到提取的追踪更加困难。因此，完善的分析应结合链上证据、来源明确的报道和取证工作。

恢复计划也带来一些实际问题，例如如何核实申领、如何为共享资金池注资，以及如何向用户说明分配方式。未来的工具或可让这些流程更容易审计，同时保护用户的个人信息。清楚说明可用余额、收入注入和兑换规则，有助于申领者理解：代表经核实损失的代币，与有等额可用资金作为支撑的代币，两者并不相同。

区块链安全领域的后续工作，可着重于降低管理权限带来的风险、加强代币上架及抵押品相关防护，并测试借贷系统抵御遭操纵或伪造资产的能力。协议也可加强监控不寻常的授权变更和大额流动性流出。这些领域的进展有助于提升去中心化金融系统的韧性，并在事件发生时让用户获得更清楚的信息。

随着 Drift 恢复工作持续推进，最值得追踪的指标是已识别资产的流向、实际流入恢复池的资金，以及申领者可兑换的金额。相较于单看标题中的估值，这些指标能更切实地呈现进展，同时也保留新证据和追回资金改变现状的可能性。