Drift协议遭窃3200万美元以太坊再次异动

在今年最大的加密货币盗窃案之一中，与Drift Protocol攻击事件相关的被盗资产再次出现流动迹象。根据Arkham提供的数据，区块链追踪服务Onchain Lens和Lookonchain已确认与该事件相关的钱包出现了大量以太坊流出。

休眠两个月后活动恢复

这些此前沉寂了两个月的钱包已被重新激活，攻击者开始将其控制下的资产转移至混币服务Tornado Cash。为了防止引发剧烈的市场波动并避免引起对最终出售渠道的不当关注，这些交易被拆分为多个较小的部分进行。

链上追踪平台的数据显示，攻击者正以系统性的增量方式将资金重定向至Tornado Cash，而非一次性全额转账。仅在24小时内，一个被标记为“Drift Exploiter 5”的钱包向混币合约发送了13,400枚ETH，价值约3200万美元。包括MistTrack在内的分析平台估计，相关钱包的日常流动总额可能达到25,700枚ETH，约合6150万美元。

攻击者采用了经典的资金转移技巧，即以精确的100 ETH为单位进行分批转账。这种方法削弱了开放区块链记录中发送方与接收方之间的直接关联，显著增加了自动化追踪的难度。

自7月以来的第二次重大洗钱浪潮

目前的操作被认为是攻击者洗钱的第二次重大尝试。在七月执行的类似策略中，约有4400万美元通过混币器被提取。然而，仍有大量被盗资产未被动用，据报道余额在82,000至94,000枚ETH之间，潜在价值高达2.24亿美元。

八月期间，执法机构仅冻结了约920万美元；主要资金量转移到Tornado Cash进一步使得在法律和技术层面实施资产扣押变得复杂化。

十二分钟内2.85亿美元的网络盗窃案

Drift Protocol是Solana网络上的去中心化交易平台，于2026年4月1日在短短十二分钟内损失了2.85亿美元。由于其作案手法精密，该事件在网络安全领域引起了广泛关注。

调查显示，攻击者利用了Cursor和VSCode中的隐藏漏洞，入侵了平台安全委员会成员的终端设备，并获取了其管理密钥。随后，一种名为CarbonVote的虚假代币被引入，被错误地作为抵押品展示，导致平台真实储备金被提取。

赔偿仅覆盖微小损失

对于受攻击影响的投资者而言，以太坊被转移至混币服务进一步降低了资产回收的希望。10月1日，Drift Protocol推出了一项分发DFX代币的补偿计划。然而，该计划由Tether资助的回购准备金支持，目前仅能覆盖用户实际损失的约1%。

平台团队计划利用未来收入扩大这一基金。与此同时，大量被盗资产仍在公开市场上逐步流转。