與 Drift 漏洞利用事件相關的錢包將價值 61.56 百萬美元的 Ethereum 轉入 Tornado Cash

目錄

• 你可能想知道
• 主要內容
• 重點摘要表
• 後續展望……

你可能想知道

• 最新的 Ethereum 轉帳揭露了哪些與 Drift 漏洞利用事件相關的錢包資訊？
• Drift 開放其復原代幣申領時，受影響用戶可獲得多少支援？

主要內容

與 Drift Protocol 4 月 1 日漏洞利用事件相關的錢包，週二將 25,700 Ethereum（價值約 $61.56 million）存入 Tornado Cash。這些轉帳在約兩小時內完成；在此之前，相關地址約有兩個月沒有動靜。這次活動代表與該漏洞利用事件相關的資產再度大幅轉移，也延續了今年稍早開始的一系列轉帳。

Arkham Intelligence 的資料顯示，Ethereum 以每筆 100 ETH 的批次轉入，每筆存款價值約 $237,800，另有較小額的 10 ETH 轉帳。這些金額對應 Tornado Cash 提供的固定存款池。這類存款池的設計允許用戶日後透過新地址提領資金，降低存款地址與提領地址之間公開鏈上連結的直接性。這說明了混幣器存款池的運作方式；僅憑這點並不能確認資金由誰控制或最終由誰收取。

Arkham 的追蹤頁面將 71 個地址與攻擊者關聯起來。週二轉帳後，這些地址仍顯示持有 81,454 ETH，按目前價格估值約為 $198.58 million。同一錢包組合還持有約 $561.6K 的其他資產，包括 USDT、USDC、Solana 和 USDY。這些數字是根據追蹤到的地址及報導當時採用的價格所做的估算。

這次最新存款並非與漏洞利用事件相關的資金首次轉入 Tornado Cash。7 月 23 日和 24 日，一個標記為 Drift Exploiter 4 的地址曾向同一混幣器轉入約 23,095 ETH。當時這些 Ethereum 價值約 $44.4 million。7 月的轉帳和週二的存款顯示，與漏洞利用事件相關的資產是分批轉移，而非一次性交易。

這起事件發生於 4 月 1 日，影響了 Drift 在 Solana 上的金庫。據所提供的說法，攻擊者取得管理權限、引入假代幣，並利用它從協議借出真實流動性。Drift 的資產明細估計，遭竊資產總額為 $295.7 million。其中列出的最大部分為價值 $159.3 million 的 JLP（Jupiter Liquidity Provider 代幣）以及 $71.4 million 的 USDC。大部分遭竊資產之後被兌換並跨鏈橋接至 Ethereum。

Arkham 的投資組合檢視頁面也仍在與漏洞利用者相關的持倉中列出恰好一枚 Fartcoin，價值約 15 cents。這筆微小的剩餘餘額，與 Drift 報告稱 4 月事件中有價值 $4.1 million 的 Fartcoin 遭竊形成對比。代幣餘額及其報告價值可能隨時間變化，因此投資組合快照應視為追蹤器在特定時間點記錄到的可見資產，而非所有活動的完整紀錄。

Drift 表示，這次攻擊是長達 six-month 的行動。據稱，該團體假扮成量化交易公司，與貢獻者當面會晤，並存入 $1 million 自有資金以建立信任。6 月，Drift 表示，鑑識公司 Mandiant 將這次攻擊歸因於 UNC6862，並稱其為北韓威脅組織。這些說法描述的是 Drift 和 Mandiant 公布的調查結果；僅憑鏈上轉帳本身，無法獨立確認幕後人員的身分。

除了追蹤遭竊資產，Drift 也為受影響用戶推動復原流程。該專案重新推出的交易所現以 Velocity 名義營運。Drift 於 Oct. 1 開放申領 DFX 復原代幣，每筆經核實的損失以每 1 USDT 發行一枚代幣，總計約 299.5 million 枚。代幣制度會記錄符合資格的申領，而用戶可兌回的金額則取決於復原池中的可用資金。

DFX 復原池在推出時持有約 3.1 million USDT。按該餘額及已發行代幣數量計算，早期兌回每枚代幣約可獲得 0.0104 USDT，相當於每一美元經核實損失可領回約一美分。復原池初始資金與經核實申領總額之間的差距，意味著早期支付僅占已記錄損失的一小部分。申領者最終可獲得的補償，取決於復原池後續收入及任何進一步追回的資產。

復原池預計每日可獲得 Velocity 淨協議收入的 60% 至 90%，且每日收入增加時，分配比例也會提高。Tether 已承諾提供最高 127.5 million USDT，用於重新推出及復原工作。此外，透過凍結、懸賞或執法行動追回的任何遭竊資金，也預計會加入復原池。這些來源提供了幾種可能的資金補充管道，但實際貢獻仍取決於收入、承諾的條款與交付情況，以及資產是否能夠追回。

整體而言，錢包資金流動和復原安排呈現了事件後續兩個既相互獨立又彼此關聯的面向。鏈上分析有助於辨識轉帳並估算餘額，而復原計畫則可提供隨時間分配資金的機制。這兩種流程都無法保證所有遭竊資產都能尋回，或每位申領者都能獲得全額補償。關鍵在於區分已記錄的損失金額，以及目前可用於兌回的流動資金金額。

重點摘要表

後續展望……

本案凸顯持續進行透明、審慎的區塊鏈監測有多重要。研究人員和調查人員可利用交易紀錄觀察資產流動、與已知錢包群組比對，並記錄隨時間發生的變化。然而，公開帳本不會自動揭露地址的控制者，而混幣器活動也可能讓資金從存入到提領的追蹤更加困難。因此，完善的分析應結合鏈上證據、來源明確的報導和鑑識工作。

復原計畫也帶來一些實務問題，例如如何核實申領、如何為共用資金池注資，以及如何向用戶說明分配方式。未來的工具或可讓這些流程更容易稽核，同時保護用戶的個人資訊。清楚說明可用餘額、收入挹注和兌回規則，有助於申領者理解：代表經核實損失的代幣，與有等額可用資金作為支撐的代幣，兩者並不相同。

區塊鏈安全領域的後續工作，可著重於降低管理權限帶來的風險、加強代幣上架及抵押品相關防護，並測試借貸系統抵禦遭操縱或偽造資產的能力。協議也可加強監控不尋常的授權變更和大額流動性流出。這些領域的進展有助於提升去中心化金融系統的韌性，並在事件發生時讓用戶獲得更清楚的資訊。

隨著 Drift 復原工作持續推進，最值得追蹤的指標是已識別資產的流向、實際流入復原池的資金，以及申領者可兌回的金額。相較於單看標題中的估值，這些指標能更切實地呈現進展，同時也保留新證據和追回資金改變現況的可能性。