Drift 黑客两天向 Tornado Cash 转入 1.09 亿美元以太坊：DeFi 用户和 Drift 索赔者该检查什么

本周发生了什么

10 月 20 日（周二），Decrypt 报道称，与 Drift 攻击相关的钱包在大约两小时内向 Tornado Cash 转入 25,700 枚 ETH，价值约 6,156 万美元。这些地址此前沉寂了约两个月。Arkham Intelligence 的数据显示，存款以每批 100 枚 ETH（约 23.78 万美元）为主，另有较小的 10 枚 ETH 批次，这些规格与混币器的固定存款池吻合。用户之后可以从全新的地址取款，从而切断发送方与接收方之间的公开关联。

10 月 21 日（周三），Cointelegraph 报道称，又有 18,800 枚 ETH（约 4,600 万美元）从与攻击者相关的钱包转入混币器，两天合计达到 44,510 枚 ETH，即 1.09 亿美元。Cointelegraph 称，周三转账之后，Arkham 显示被标记的钱包持有 56,569 枚 ETH，约 1.38 亿美元。而 Decrypt 在周二（周三转账之前）的快照显示，71 个被追踪地址仍持有 81,454 枚 ETH，约 1.98 亿美元。两个数字来自不同时间点、不同统计口径，应当看作一个区间，而不是精确余额。

这不是第一次。Decrypt 提到，7 月 23 日至 24 日，一个被标记为 Drift Exploiter 4 的地址曾向同一混币器转入约 23,095 枚 ETH，当时价值约 4,440 万美元。

Drift 被盗事件的背景

这次攻击发生在 4 月 1 日，目标是 Drift 部署在 Solana 上的金库。据 Decrypt，攻击者取得了管理员权限，引入一种伪造代币，并借此借走了真实流动性。Drift 自己的资产明细显示，被盗总额约 2.957 亿美元，其中 JLP（Jupiter 流动性提供者代币）1.593 亿美元，USDC 7,140 万美元，大部分后来被兑换并跨链转到以太坊。据 Cointelegraph，按 DefiLlama 的统计，这是今年第三大的加密黑客事件。

Drift 在 4 月表示，这是一次长达六个月的行动：攻击团队伪装成一家量化交易公司，与项目贡献者当面会谈，并存入 100 万美元自有资金来建立信任。6 月，Drift 称取证公司 Mandiant 将这次攻击归因于朝鲜的威胁组织 UNC6862。

对 Drift 索赔者意味着什么

Drift 重新上线的交易所现在以 Velocity 的名义运营。10 月 1 日，它开放了 DFX 恢复代币的索赔，每 1 USDT 经核实的损失发放 1 枚代币，总量约 2.995 亿枚。恢复池启动时约有 310 万 USDT，因此最早一批赎回大约每枚代币只能换 0.0104 USDT，也就是一美元只拿回一美分左右。恢复池每天获得 Velocity 协议净收入的 60% 至 90%（随日收入增长而提高），Tether 也承诺最多拿出 1.275 亿 USDT 用于重启和赔付。通过冻结、赏金或执法追回的资金同样会进入这个池子。

把数字放在一起看：约 310 万美元的池子，对应近 3 亿美元的核实损失，早期赔付很少，最终结果取决于 Velocity 未来的收入和 Tether 的承诺，而不是被盗的 ETH 能否回来。Drift 自己的索赔页面还补充说，DFX 总量固定为 299,500,810.998 枚，今后不会再增发；战略合作伙伴另外承诺最多提供 2,000 万 USDT；索赔窗口在 2028 年 1 月 1 日 00:00（UTC）关闭，届时未领取的 DFX 将被永久销毁。Cointelegraph 补充说，恢复池的资金来自交易所收入和追回的资金，与 Decrypt 的描述一致。

检查你自己的钱包

1. 衡量集中度。 把你在每个 DeFi 协议和跨链桥里的资金加起来。如果某一个协议里的金额超过你能承受的损失，就把一部分转出来。
2. 撤销旧的授权。 几个月前给出的代币授权可能一直有效。用对应链的授权撤销工具，一分钟就能清除常驻权限。
3. 看清谁能升级或暂停你所用的合约。 Drift 的攻击者获得了管理员权限。少数人就能修改关键设置的协议，与治理延迟且公开透明的协议，风险完全不同。
4. 警惕“追回资金”的私信。 大型黑客事件之后，冒充者会联系受害者，声称付费就能帮你取回资金。只使用协议官方公布的索赔流程。
5. 弄清资金在哪里。 放在中心化交易所的资金和放在 DeFi 合约里的资金，出问题的方式不一样。可以在交易所列表里查看各平台公布的托管与提现信息，也可以看看Drift 的介绍页了解我们收录的重启情况。

怎么行动

如果这件事让你想降低对单一协议的敞口，合理的做法是分散持仓，而不是恐慌地离开 DeFi。偏好链上永续合约的交易者，可以了解规模最大的 Hyperliquid：通过Hyperliquid 页面使用邀请码 NEXU888 注册，并在交易所列表里与中心化平台对比。设定杠杆仓位之前，先看一下实时爆仓数据。

我们没能核实的部分

我们没有独立核实链上转账：上述数字是 Arkham 和 Onchain Lens 的数据，经 Decrypt 和 Cointelegraph 转述。两家媒体给出的剩余余额不同，是因为写稿日期不同，我们没有对两者做调和。我们也没有找到 Drift 对本周混币器存款的官方说明。

常见问题速答

Drift 黑客向 Tornado Cash 转了多少 ETH？ 据 Cointelegraph，周二和周三共 44,510 枚 ETH，约 1.09 亿美元。

Drift 被盗多少钱？ Drift 自己的明细是约 2.957 亿美元，Decrypt 和 Cointelegraph 取整为 2.95 亿美元。

谁是 Drift 黑客事件的幕后黑手？ Drift 在 6 月表示，Mandiant 将其归因于朝鲜的威胁组织 UNC6862。

Drift 用户能拿回钱吗？ 能拿回一部分，需要时间。10 月 1 日起可通过 DFX 恢复代币索赔，但最早一批赎回大约只有一美元换一美分。

使用 Tornado Cash 是否意味着资金已经拿不回来？ 它让追踪更困难，因为存款规格固定、取款来自全新地址，但这本身并不能证明资金无法追回。