Drift 黑客两月后动用 6100 万 ETH 混币，仍握 1.94 亿

据 Woofun AI 消息， 协议黑客在长达两个月的资金静默期后突然活跃，将巨量以太坊转移至 进行匿名化处理，这一异动标志着针对该去中心化交易所的后续处置进入新阶段。

在 X 平台披露，周二短短两小时内，关联钱包向加密货币混币服务 Tornado Cash 注入了 25,700 枚以太坊，折合金额约 6100 万美元。

Woofun AI 整理数据显示，截至当前，攻击者控制的主地址仍囤积着 81,454 枚以太坊，总估值高达 1.94 亿美元。Tornado Cash 通过混合多源资金流以模糊追踪路径，极大增加了资金溯源的技术门槛。

此次攻击源于 4 月 1 日针对基于 的 Drift 平台的漏洞利用，导致平台损失约 2.95 亿美元。6 月，网络安全公司 完成法医调查，确认幕后黑手为朝鲜威胁组织 UNC6862。为缓解用户损失，Drift 于 10 月 1 日启动 DFX 恢复 token 的申领与兑换流程，受影响用户可凭此从初始规模约 310 万美元的恢复资金池中获取补偿，该池子后续还将纳入交易所营收及追回款项。

从宏观视角审视， 统计表明，Drift 漏洞攻击位列 2026 年加密货币黑客攻击事件规模第三大。相比之下，造成 3.87 亿美元损失的 黑客攻击以及导致 3.2 亿美元损失的 攻击分别占据前两席，凸显出头部平台面临的系统性安全风险。