与4月Drift协议2.95亿美元漏洞相关的钱包在周二将价值约6156万美元的25,700枚以太坊转入Tornado Cash混币器
这些地址在爆发前曾沉寂了约两个月。Arkham Intelligence的转账数据显示，存款以每批100枚以太坊（约237,800美元）以及较小的10枚以太坊批次形式落地。这些金额大小与混币器的固定存款池相匹配，允许用户从新地址后续提取资金，从而切断发送方和接收方之间的公开联系。
追踪攻击者相关71个地址的Arkham实体页面显示，在周二存款后，这些钱包中仍存有81,454枚以太坊，按当前价格计算价值约1.9858亿美元。除了这笔以太坊储备外，该钱包还持有约56.16万美元的其他代币，包括USDT、USDC、Solana和USDY。
周二的存款紧随7月23日和24日的第一轮操作之后，当时一个被标记为“Drift Exploiter 4”的地址将约23,095枚以太坊（当时价值约4,440万美元）转入同一个混币器。
4月1日的攻击事件回顾与后续进展
4月1日的攻击发生在Solana网络上的Drift金库，攻击者在获取管理员权限后，引入了一种虚假代币并利用其借出了真实流动性。根据Drift自身的资产明细，此次被盗金额为2.957亿美元，其中主要由价值1.593亿美元的JLP（Jupiter流动性提供者代币）和价值7,140万美元的USDC组成，大部分资金随后被兑换并桥接至以太坊网络。
Arkham的投资组合视图仍然列出攻击者持仓中恰好有一枚Fartcoin，价值约15美分，这与Drift声称在4月份被盗的410万美元Fartcoin相去甚远。
Drift在4月表示，这是一次为期六个月的行动，该组织伪装成一家量化交易公司，亲自会见贡献者，并投入100万美元自有资金以建立信任。6月，Drift称取证公司Mandiant将该攻击归因于朝鲜威胁组织UNC6862。
现已重新上线并更名为Velocity的Drift于10月1日开放了其DFX恢复代币的申领，针对每一美元经核实的损失发行一枚代币，总计约2.995亿枚。恢复池在启动时持有约310万美元的USDT，因此早期赎回每枚代币支付约0.0104 USDT，即面值的一美分左右。
恢复池每天可获得Velocity净协议收入的60%至90%作为份额，随着每日收入的增长而增加比例。Tether已承诺投入高达1.275亿美元的USDT用于重启和恢复工作。任何通过冻结、赏金或执法手段追回的被盗资金也将进入该恢复池。
