沉寂两月后重启：3200 万 ETH 再入混币器

据 Woofun AI 消息，去中心化交易平台 在遭遇价值 2.85 亿美元的重大资产盗窃案后，其被盗资金链再次出现剧烈异动。这一事件的核心主体被确认为与朝鲜有关联的黑客组织 UNC4736（亦被称为 Citrine Sleet），该组织在 4 月 1 日发动的闪电攻击中，仅用 12 分钟便完成了对平台资产的掠夺。此次资金流动并非孤立事件，而是长期潜伏与精密策划后的延续，标志着黑客团伙在得手后进入新一轮的资产清洗阶段。

深入复盘此次入侵过程，可以发现其背后隐藏着长达 6 个月的精心伪装与信任构建。UNC4736 并未采取传统的暴力破解手段，而是化身为一家正常的风险投资机构，通过参加各类国际会议与 Drift 平台的开发团队建立直接联系。为了进一步降低目标警惕性，黑客甚至向平台的市场流动性池中注入了约 100 万美元的真实资金，以此作为建立信任的筹码。

这种社会工程学攻击最终取得了决定性突破：黑客利用 和 Visual Studio Code 等主流开发工具渗透进内部系统，成功获取了平台安全委员会设备的控制权，并窃取了最高级别的管理员权限。更致命的是，他们通过部署虚假的 代币作为抵押品，绕过了智能合约的安全校验，从而直接盗走了平台核心的准备金。

这种从内部瓦解防御的策略，使得外部监控难以在第一时间察觉异常，为后续的巨额资产转移创造了条件。

在经历了大约两个月的静默期后，被盗资产于近期突然重启流动，引发了市场的高度关注。Woofun AI 链上数据显示，截至 20 日，在过去 24 小时内，被标记为 'Drift Exploiter 5' 的关联钱包地址中，有高达 13400 个 被迅速转移至混币服务 ，按当时市场价格计算，这一笔交易的金额约为 3200 万美元。

这一举动打破了此前长达两个月的资金停滞状态，显示出黑客正在加速推进洗钱进程。与此同时，另一家专业分析机构 MistTrack 的监测数据更为惊人，其估计这些相关钱包每天的资金转移规模最高可达 25700 ETH，折合金额约为 6150 万美元。

这种高频、大额的资金移动模式，表明黑客团伙正在利用时间窗口，试图在执法部门介入前将剩余资产彻底分散和隐匿。

从洗钱路径来看，黑客采用了高度标准化的操作手法以规避追踪。他们将大额以太坊拆分为每笔 100 ETH 的小额单位，逐份发送至 Tornado Cash 进行混合。Tornado Cash 作为一种匿名混币服务，能够将多个用户的数字资产混合在一起，从而切断初始转账地址与最终接收地址之间的关联，使得即便区块链上留有交易记录，追踪资金最终流向也面临极大困难。此次大规模转移被视为黑客的第二次主要洗钱尝试。回顾历史数据，早在 7 月，就有价值约 4400 万美元的被盗资产以类似方式通过 Tornado Cash 被转移。

然而，根据在线分析机构 Youtoday、OnChain Lenses 和 LookOnChain 的综合评估，大部分被盗资产仍滞留在黑客控制的钱包中。目前，这些关联钱包中存放着约 82000 至 94000 ETH，其评估价值最高可达 2.24 亿美元。

这意味着，尽管部分资金已被清洗，但仍有巨额资产处于待处理状态，未来的资金流动轨迹将成为监控重点。