Drift 黑客两日混币 1.09 亿美元，占比近四成

据 Woofun AI 消息， 漏洞利用者在短短两天内将价值 1.09 亿美元的 转入 ，这一操作使得被盗资金的去向追踪难度呈指数级上升。

从资金流向的时间线来看，周二该攻击者首先向混币服务转出了 6100 万美元的 ETH；紧接着在周三，关联钱包再次转出 18,800 枚 ETH，价值约 4600 万美元。

Woofun AI 整理数据显示，这两笔交易合计涉及 44,510 枚 ETH，构成了此次大规模洗钱的主体。这笔巨额转账占到了 4 月从基于 的去中心化交易所 Drift 被盗的 2.95 亿美元总资产中的近 37%。这起事件是今年规模第三大的加密货币黑客攻击。安全咨询公司 指出，该攻击疑似由朝鲜某威胁组织实施。

尽管进行了大规模转移， 数据表明，漏洞利用者的钱包在周三转账后仍持有 56,569 枚 ETH，价值约 1.38 亿美元，显示其并未急于清空所有赃款。

面对巨额损失，Drift 于 10 月 1 日正式开启 DFX 恢复 token 的申领与兑换程序。受影响用户可申请参与初始资金约为 310 万美元的恢复资金池，该资金池后续将持续注入交易所营收及追回资金，以弥补用户损失。这是继多起重大 DeFi 安全事件后，行业再次尝试通过代币化手段进行事后补偿的典型案例。