时间线
- 7.5
盗取逾 2.7 亿美元的 Drift Protocol 攻击者再存入 24,885 枚 ETH
据链上监测账号余烬统计，与 4 月 Drift Protocol 攻击事件相关的钱包在约一小时内再向 Tornado Cash 存入 24,885 枚 ETH（约 6104 万美元），使该攻击者两日累计存入量达到 50,595 枚 ETH（约 1.22 亿美元）。转账后，被标记为攻击者的地址仍持有 56,569 枚 ETH，价值约 1.39 亿美元。 这些资金正通过一个旨在切断存款与提现地址之间链上关联的混币器流转，加大了调查方的追踪难度，也降低了 Drift 受损用户追回被盗资产的可能性。 各方给出的损失数字存在差异：标题称超过 2.7 亿美元，而有关 4 月 1 日黑客事件的报道称损失约 2.95 亿美元，DefiLlama 将其列为今年第三大加密黑客事件。部分追踪机构记录的兩日累计存入量为 44,510 枚 ETH（约 1.09 亿美元），其中周三转出 18,800 枚 ETH（约 4600 万美元），与余烬给出的 50,595 枚 ETH 并不一致。
- 8.5
与 Drift 关联的钱包向 Tornado Cash 转入 5480 万美元 ETH
与 4 月 1 日 Drift Protocol 漏洞事件相关的钱包在周二约两小时内分批向混币器 Tornado Cash 转入 25,700 枚 ETH（按当前价格约 6156 万美元，此为正文给出的数字，标题中写作 5480 万美元）。这些地址在转账前已沉寂约两个月。 这是该攻击者已知的第二轮混币操作，此前在 7 月 23 日和 24 日已有约 23,095 枚 ETH 转入 Tornado Cash；此举使大部分尚未追回的资金更加难以追回，而 Drift 的 DFX 赔偿池目前对早期申领者仅按每 1 美元核实损失约 1 美分兑付。 Arkham Intelligence 数据显示，这些转账以每批 100 枚 ETH（约 23.78 万美元）为主，另有更小的 10 枚 ETH 批次，与该混币器的固定存款池规模相符。转账完成后，Arkham 追踪的 71 个攻击者关联地址仍持有 81,454 枚 ETH，价值约 1.9858 亿美元，另有约 56.16 万美元的 USDT、USDC、Solana 和 USDY。