Drift 黑客把 6100 万美元 ETH 转入 Tornado Cash，手里还剩约 1.94 亿：Drift 用户该怎么办

10 月 20 日发生了什么

Lookonchain 发现，一个与 Drift 漏洞攻击相关的钱包在约两个月的沉默后重新活动，在两小时内多次向 Tornado Cash 转入 ETH。Cointelegraph 给出的合计数字是约 25,700 枚 ETH，约 6100 万美元。事件进行过程中，其他媒体发布的是不断变化的中间数字：The Defiant 的标题用的是 5480 万美元，另一些加密媒体用的是约 6160 万美元。差别来自统计时间点，而不是对事实的分歧，所以引用时应以链上追踪工具的最终合计为准，不要只看某一条早期标题。

据 Cointelegraph 引用的 Arkham 数据，黑客剩余地址共持有约 81,454 枚 ETH，报道时价值约 1.94 亿美元。混币器会把许多地址的存款混在一起，让资金流向更难追踪，因此这类转入通常被视为走向变现的一步，而不是中性的转账。

背景：Drift 是怎么被攻破的

Drift 是 Solana 上的去中心化永续合约交易所。2026 年 4 月 1 日，它被盗约 2.95 亿美元（Cointelegraph 的数字）；早期报道，包括 BitPinas 对 Drift 初步调查结果的整理，使用的是约 2.85 亿美元。两个数字的差别来自损失统计的时间和口径。

关键在于，这不是智能合约漏洞。据 BitPinas 整理的 Drift 初步调查，这次入侵是一个资源充足的团伙历时六个月的社会工程学行动的最后一步。事后 Drift 冻结了协议剩余功能，把被入侵的钱包从多签中移除，向交易所和跨链桥运营方标记了攻击者地址，并聘请 Mandiant 做完整的取证调查。据 Cointelegraph，Drift 在 6 月表示，该调查把攻击归因于朝鲜背景的威胁组织 UNC6862。

按 DefiLlama 的统计，Drift 被盗案是 2026 年第三大加密黑客事件。Cointelegraph 列出的同年另外两起是：3.87 亿美元的 Bitget 被盗案和 3.2 亿美元的 Liquid Network 漏洞。

受害的 Drift 用户现在能领什么

Drift 在 10 月 1 日开放了 DFX 恢复代币的申领和赎回。持有这种代币，意味着对一个恢复资金池享有索赔权。资金池启动时只有约 310 万美元，资金来源是交易所收入和日后追回的资金。按 Drift 10 月 1 日的官方公告，每 1 USDT 的已验证损失对应 1 枚 DFX，总供应量固定为 299,500,810.998 枚；资金池每天从协议净收入和追回资金中注资。Drift 还列出 Tether 承诺最高 1.275 亿 USDT、战略合作伙伴承诺最高 2000 万 USDT，用于重启和用户补偿。把池中现有约 310 万美元与约 2.995 亿枚流通中的 DFX 相比，差距一目了然：恢复池只是一个很小的起点，不是全额赔付。

进入 Tornado Cash 的资金被冻结的可能性小得多，因为交易所黑名单、稳定币发行方冻结等常用手段，针对的都是可识别的地址。这是根据混币器工作原理做出的推断，不是 Drift 的表态；Drift 也没有说 10 月 20 日的转入会改变其追回计划。

对你意味着什么

Drift 的攻击从“人”开始，而不是从代码开始，所以防御习惯也要围绕人。对主动找上门的“资金追回服务”，默认当作骗局，因为知名黑客案的受害者是诈骗的常见目标。不要打开陌生人发来的代码仓库，不要安装陌生人发来的测试版应用，大额资金放在硬件钱包里，接触新协议时使用单独的钱包。

如果你交易永续合约，想比较各家平台，可以看实时爆仓数据和资金费率看板，了解杠杆集中在哪里。想用链上永续合约，Hyperliquid 是最大的平台，新用户可以通过 Hyperliquid 页面使用邀请码 NEXU888 注册。

常见问题速答

黑客向 Tornado Cash 转了多少？ 10 月 20 日两小时内约 25,700 枚 ETH，约 6100 万美元，来源是 Lookonchain，由 Cointelegraph 报道。早期标题里的数字偏低，是因为转入还在继续。

黑客手里还剩多少？ 据 Cointelegraph 引用的 Arkham 数据，约 81,454 枚 ETH，约 1.94 亿美元。

Drift 最初被盗多少？ Cointelegraph 称约 2.95 亿美元，早期对 Drift 初步调查的报道称约 2.85 亿美元，指的都是 2026 年 4 月 1 日的这次攻击。

是谁干的？ Drift 在 6 月表示，Mandiant 的调查把它归因于朝鲜背景的组织 UNC6862。

Drift 用户能拿回钱吗？ DFX 恢复代币对一个资金池享有索赔权，10 月 1 日启动时资金池约 310 万美元，之后随收入和追回资金增加，并非全额赔付。

这会影响 ETH 价格吗？ 存入混币器不是在交易所卖出，不构成直接卖单，之后如果有真正的卖出，那是另一件事。