Drift Protocol黑客再洗币，通过Tornado Cash转出25710枚ETH
Solana 生态知名永续合约平台 Drift Protocol 在 4 月遭遇的大额黑客攻击事件后续仍在发酵，被盗赃款的链上清洗动作持续上演。
据链上分析师 Ember 追踪监测，北京时间 10 月 20 日晚间，本次事件的涉案黑客开启新一轮 大规模资金转移，借助隐私混币工具 Tornado Cash，分批转出合计 25710 枚以太坊，这笔操作也标志着第二波洗币行动正式落地，进一步加大被盗资产的追踪追回难度。
链上记录进一步显示，被标记为“Drift Exploiter 5”的黑客地址自北京时间当日下午15时08分起，开始以每笔100枚ETH的额度密集存入Tornado Cash的路由合约。整个转移过程持续约两小时，最后一笔10枚ETH的转移记录发生于17时21分。该地址在4月份共计揽入约25714枚ETH，历经此次洗钱操作后，账面余额仅剩约4枚。若以北京时间10月20日21时16分约2390.93美元的以太坊现货报价核算，本次被洗出的加密资产总值高达6147万美元。
预签交易漏洞致多签失守
回顾这起震惊行业的技术攻防战，Drift官方在事发当日的事故报告中澄清，核心系统并未出现底层智能合约代码漏洞。攻击者精准利用了“持久随机数”(Durable Nonce，一种允许延后执行的预签交易机制)，通过极具欺骗性的手段骗取了多签主体的批准，进而强行剥夺了协议的最高管理权限。
官方在4月16日的更新通报中确认，该起安全事件导致的加密资产流失总额达到2.96亿美元，这一数字高于市场早期预估的2.85亿美元。为降低用户损失，Drift随后宣布联合Tether等生态合作伙伴共同设立资金补偿池。而在6月3日的后续通报中，网络安全巨头Mandiant发布溯源报告，将此次精密攻击的幕后黑手直接指向了朝鲜黑客组织UNC6862。
黑客仍掌控近两亿美元头寸
尽管黑客正加速资金的变现与清洗，但其手中仍握有巨额加密筹 码。分析师Ember指出，攻击者在4月份得手后，曾以约2154美元的均价将部分赃款大规模兑换为131564枚ETH。在本次洗钱行动之前，该团伙已于今年7月通过Tornado Cash成功洗白了24400枚ETH。
结合Arkham平台的链上标记数据，该黑客团伙控制的71个关联地址内，目前依然囤积着约81454枚ETH。按前述以太坊市场报价折算，这批滞留在链上的剩余头寸价值仍高达1.95亿美元。针对分析师在数据统计上的细微出入(如7月份贴文中提及的换汇总量为129066枚)，链上追踪机构通常会随着洗钱网络的扩散进行动态修正验证。
扩展文章：
加密货币Solana DeFi协议Drift被盗，损失约2.7亿美元，或成Solana生态第二大DeFi劫案
总结
本次是 Drift 被盗资金继 7 月之后又一轮 大规模洗币操作，黑客依靠 Tornado Cash 切断链上资金链路，大幅提升资产追回难度。本次攻击根源是持久随机数预签交易机制漏洞，幕后指向朝鲜黑客组织 UNC6862。即便已有部分赃款完成混币，黑客关联地址依旧持有价值近 1.95 亿美元 ETH，后续仍存在持续洗币、变现的可能性，用户资金挽回形势依旧严峻。
以上就是Drift Protocol黑客再洗币，通过Tornado Cash转出25710枚ETH的详细内容，更多关于Drift 黑客利用Tornado Cash转移赃款ETH的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
