Drift利用者向Tornado Cash转账1.09亿美元，保留1.38亿ETH

据报告，与4月Drift漏洞利用相关的钱包在10月20日至21日期间向混币服务Tornado Cash转移了44,510枚ETH，价值约1.09亿美元。周三的活动涉及约18,800枚ETH（价值4600万美元），此前周二已转账估计6100万美元。

根据Arkham的数据标签，在最近一批存款后，被标记为攻击者的钱包仍保留有56,569枚ETH，价值约1.38亿美元。

Drift在Mandiant进行调查后将4月的攻击归咎于一个朝鲜威胁组织。该交易所于10月1日开放了DFX恢复索赔，初期由持有约310万USDT的资金池支持。

根据区块链追踪器Onchain Lens的数据，这些钱包在10月20日和21日向混币服务存入44,510枚ETH，其中包括周三存入的约18,800枚ETH（价值4600万美元）。

Drift协议的攻击者在过去两天内向Tornado Cash转移了44,510枚ETH（约1.0915亿美元）：

10月21日的转账紧随周二的约25,710枚ETH之后，当时区块链监控机构记录了价值约6100万美元的存款。这两批资金合计占Drift 4月1日漏洞事件中损失的2.95亿美元的三分之一以上（基于转账时的估算美元价值）。

交易归属权基于被认定为属于攻击者的地址。Tornado Cash接受加密货币存入隐私池，这使得资金一旦提取到新地址便更难追踪。仅凭混币器存款本身并不能证明被盗资产已兑换成现金或被当局追回。

此次行动发生在一段相对沉寂期之后。10月20日，Lookonchain报道称约25,700枚ETH在两小时内被存入，而在交易仍在进行时，不同的监控账户发布了较低的中间总数。

最新的两天数据涵盖了Onchain Lens引用的完整时间段，而非每个追踪器在同一时间点观察到的金额。报告的44,510枚ETH和1.09亿美元是基于转账活动和存款期间以太坊价格的估算值。

Drift在6月3日的恢复更新中表示，网络安全公司Mandiant将攻击归因于UNC6862，这是一个朝鲜威胁组织。Mandiant的评估引用了运营证据以及与其他与朝鲜运营商有关的攻击的相似性。

根据漏洞利用后发布的资料，攻击者在获取移动资产所需的批准之前，花了数月时间与Drift的贡献者建立关系。调查人员描述了运营访问权限和交易授权被入侵的情况，而不仅仅是交易智能合约中的错误。

随后，Drift围绕计划重返交易重组了其恢复工作。在6月的更新中，该平台表示已聘请前Helium工程高管Noah Prince监督协议开发，并聘请前Gauntlet团队成员审查风险控制和清算基础设施。

这项工作是为重新推出的交易平台做准备的一部分，旨在通过贡献收入来补偿用户。

10月1日，Drift开放了DFX（一种根据经核实损失分配给受影响用户的Solana代币）的索赔和赎回。恢复框架规定，每1 USDT的认可损失分配1枚DFX，并将总供应量固定在299,500,810.998枚。

启动时，恢复池包含约310万USDT。声明的初始赎回率约为每枚DFX 0.0104 USDT，相当于每1美元合格损失约1美分。领取代币与收到其全额面值现金是分开的。

根据Drift公布的恢复规则，持有人可以将DFX兑换为可用池份额，或在二级市场上出售该代币，或在累积更多资金时保留它。针对池子赎回的代币将被销毁，从而减少未偿供应量。

重新推出平台的每日净协议收入的一部分每天被定向到池中。Drift列出以下贡献比例：每日净收入的头30,000 USDT为60%，接下来的至100,000 USDT区间为70%，超过该阈值的为90%。

Drift表示，任何通过冻结、执法或其他恢复措施收回的资产都将存入池中。Tether承诺提供高达1.275亿USDT的支持，其他合作伙伴承诺高达2000万USDT；这些承诺不应与已可用于立即赎回的资金混淆。

符合条件的用户必须在2028年1月1日UTC时间00:00之前提交其DFX索赔。根据恢复条款，在该截止日期仍未认领的任何代币将被永久销毁。

亚洲财经