Solana 生態去中心化交易平台 Drift Protocol 的駭客再度轉移巨額贓款！
根據鏈上分析機構 Lookonchain 10 月 20 日監測，涉及今年 4 月 Drift 遭駭事件的地址，在沉寂約兩個月後重新活動，短短兩小時內將 25,700 枚 ETH 、價值約 6,156 萬美元存入混幣協議 Tornado Cash 。更驚人的是，相關地址仍持有約 8.2 萬枚 ETH，價值接近 2 億美元，顯示大部分可追蹤資產仍掌握在攻擊者手中。
駭客兩小時轉走 2.57 萬枚 ETH，混幣操作再度啟動
Lookonchain 指出，這批資金在約兩小時內分批存入 Tornado Cash，累計達 25,700 枚 ETH 。根據 Arkham 的交易追蹤資料，部分存款以每筆 100 ETH 、 10 ETH 的固定金額進行，符合 Tornado Cash 混幣資金池的存款規格。
Tornado Cash 透過混合不同地址的資金，提高外部追蹤存款與提款關係的難度。這意味著，即使原始駭客地址受到監控，相關 ETH 進入混幣池後，調查人員要追蹤後續去向也更加困難。
不過，鏈上資料目前確認的是資金已存入 Tornado Cash，並不代表已全部成功提領、兌現或完成洗錢流程。
這次轉帳後，攻擊者相關地址仍持有 81,864 枚 ETH，當時價值約 1.95 億美元。 Arkham 追蹤的 71 個關聯地址則顯示，約有 81,454 枚 ETH 留在這些錢包中。
Drift Protocol 於 2026 年 4 月 1 日遭到重大攻擊，根據官方 4 月 16 日公布的資產清單，失竊資產總額約 2.957 億美元，包括流動性池代幣 JLP 、 USDC 、比特幣及 Solana 生態資產。
Drift 在 6 月發布的調查報告指出，資安公司 Mandiant 已將攻擊歸因於與北韓有關的 UNC6862 威脅組織。這是官方引述的資安歸因結論，並不等於已確認實際操作者的個人身分。
受害者追償仍艱難，DFX 賠償池起步僅 310 萬美元
相較駭客手上仍掌握的巨額資產，Drift 受害者的資金追回進度仍然有限。
根據 Drift Foundation 10 月 1 日公告，平台已開放受害者領取 DFX 復原代幣（Recovery Token），按照每損失 1 USDT 配發 1 枚 DFX 的方式計算，總發行量約 2.995 億枚。
然而，復原資金池啟動時僅持有約 310 萬 USDT 。由於每枚 DFX 可兌換的 USDT 數量取決於資金池餘額及尚未贖回的代幣供應量，初期每枚 DFX 的理論兌換價值僅約 0.01 美元，遠低於原始損失。
Drift 表示，未來將透過協議收入、合作夥伴資金及追回的失竊資產持續補充復原資金池，但相關資金能否如期到位，仍存在不確定性。
這次巨額 ETH 再度進入 Tornado Cash，也凸顯 DeFi 遭駭事件的一大困境：區塊鏈雖能公開追蹤資產流動，但追蹤到贓款不代表一定能凍結或追回。 對 Drift 受害者而言，真正重要的不是駭客移動多少 ETH，而是還有多少資產能夠重新回到賠償資金池。
〈Drift 駭客沉寂 2 個月再出手！6,156 萬美元 ETH 兩小時洗入 Tornado Cash，手握近 2 億美元〉這篇文章最早發佈於《區塊客》。
