与4月Solana交易平台Drift Protocol被盗事件相关的钱包已在两天内向Tornado Cash发送了估计1.09亿美元的以太币，这再次引发了对攻击者仍控制资金的审视。
摘要
- 据报道，与4月Drift漏洞利用事件相关的钱包于10月20日至21日向Tornado Cash转移了44,510枚ETH，价值1.09亿美元。
- 周三的活动涉及约18,800枚ETH，价值4,600万美元，此前周二估计有6,100万美元的转账。
- 据报道，在最新存款之后，被Arkham标记为攻击者的钱包仍保留56,569枚ETH，价值1.38亿美元。
- 在Mandiant进行调查后，Drift将其4月的攻击归咎于一个朝鲜威胁组织。
- 该交易所于10月1日开放DFX恢复索赔，最初由一个持有约310万USDT的资金池提供支持。
据区块链追踪器Onchain Lens称，这些钱包于10月20日和21日向该混币服务存入了44,510枚ETH，其中包括周三价值约4,600万美元的约18,800枚ETH。
10月21日的转账是在周二发送约25,710枚ETH之后进行的，当时区块链监测机构记录到价值约6,100万美元的存款。根据转账时的估计美元价值，这两批合计占Drift 4月1日漏洞利用事件中损失的2.95亿美元的三分之一以上。
这些交易的归属依赖于被认定为属于攻击者的地址。Tornado Cash接受加密货币存入隐私池，这使得资金一旦被提取到新地址后就难以追踪。混币器存款本身并不能证明被盗资产已被兑换成现金或被当局追回。
此次资金流动发生在相对不活跃的一段时间之后。10月20日，Lookonchain报告称约25,700枚ETH在两小时内被存入，而不同的监测账户在交易仍在进行时发布了较低的临时总额。
最新的两日数据涵盖了Onchain Lens所引用的完整时段，而非每个追踪器在同一时间点观察到的金额。所报告的44,510枚ETH数字和引用的1.09亿美元是基于转账活动和存款前后以太币价格的估计值。
攻击者钱包在最新转账后仍保留1.38亿美元
根据10月21日报道中引用的Arkham Intelligence数据，在周三的转账之后，被标记为Drift攻击者的地址持有约56,569枚ETH，价值1.38亿美元。该数字描述的是该快照时被追踪的钱包，而非犯罪者必然控制的每一项资产。
周二时，相应的持有量估计约为81,454枚ETH，价值1.94亿美元。这些余额随着资金流动和以太币市场价格波动而变化。
过去的交易使情况更加复杂。8月，与同一事件相关的钱包已经通过Tornado Cash转移了价值约4,400万美元的ETH，这再次引发了关于最终能冻结或归还给受害者多少资金的疑问。
正如crypto.news此前报道的那样，调查人员面临困难，难以通过加密货币混币器追踪被盗资产。
四月事件是当年规模最大的去中心化金融盗窃案之一。Drift 最初面临不同的损失估计，因为调查人员在不同时间点对受影响代币进行估值，而平台后来的核算将被盗资产定为约 2.957 亿美元。
朝鲜黑客与四月 Drift 漏洞利用有关
Drift 在其 6 月 3 日的恢复更新中表示，网络安全公司 Mandiant 将此次攻击归因于 UNC6862，一个朝鲜威胁组织。Mandiant 的评估引用了操作证据以及与朝鲜操作者相关的其他攻击的相似之处。
根据漏洞利用后发布的描述，攻击者在获得转移资产所需的批准之前，花了数月时间与 Drift 贡献者建立关系。调查人员描述的是操作访问权限和交易授权的失陷，而不仅仅是交易智能合约中的错误。
Drift 随后围绕计划重返交易重组了其恢复工作。在 6 月的更新中，该平台表示已聘请前 Helium 工程高管 Noah Prince 监督协议开发，并聘请前 Gauntlet 团队成员审查风险控制和清算基础设施。
这项工作构成了重新启动交易平台准备工作的一部分，该平台旨在为用户补偿贡献收入。
Drift 开放 DFX 恢复索赔，初始资金池为 310 万美元
10 月 1 日，Drift 开放了 DFX 的索赔和赎回，DFX 是一种 Solana 代币，根据受影响用户经核实的损失分配给用户。恢复框架为每 1 USDT 的确认损失分配 1 个 DFX，并将总供应量固定为 299,500,810.998 枚代币。
启动时，恢复池包含约 310 万 USDT。声明的初始赎回率约为每 DFX 0.0104 USDT，相当于每 1 美元合格损失约 1 美分。申领代币与获得其全额面值现金是分开的。
根据 Drift 发布的恢复规则，持有者可以将 DFX 兑换为资金池中的可用份额，在二级市场出售该代币，或在额外资金累积时保留它。对资金池进行赎回的代币将被销毁，从而减少未偿供应量。
重新启动的平台每日净协议收入的一部分被定向到该资金池。Drift 列出的贡献比例为：每日净收入前 30,000 USDT 的 60%，接下来至 100,000 USDT 区间的 70%，以及超过该门槛部分的 90%。
Drift 表示，通过冻结、执法或其他恢复措施追回的任何资产都将存入该资金池。Tether 已承诺提供高达 1.275 亿 USDT 的支持，而其他合作伙伴已承诺提供高达 2000 万 USDT；这些承诺不应与已经可用于立即赎回的资金混淆。
合格用户必须在 2028 年 1 月 1 日 00:00 UTC 之前提交其 DFX 索赔。根据恢复条款，届时仍未申领的任何代币将被永久销毁。
