当前位置:首页 > 资讯 > Drift黑客利用Tornado Cash转移赃款ETH

Drift Protocol黑客再洗币,通过Tornado Cash转出25710枚ETH

2026-10-21 12:00:32 | 来源: | 作者:佚名
Solana永续合约平台Drift Protocol 今年 4 月被盗资金迎来第二轮清洗,黑客通过 Tornado Cash 转出 25710 枚 ETH,价值约 6147 万美元,该攻击源于预签交易漏洞,黑客团伙手中仍持有近 1.95 亿美元的 ETH 头寸,下面一起来看看正文内容吧

Drift Protocol黑客再洗币,通过Tornado Cash转出25710枚ETH

Solana 生态知名永续合约平台 Drift Protocol 在 4 月遭遇的大额黑客攻击事件后续仍在发酵,被盗赃款的链上清洗动作持续上演。

据链上分析师 Ember 追踪监测,北京时间 10 月 20 日晚间,本次事件的涉案黑客开启新一轮 大规模资金转移,借助隐私混币工具 Tornado Cash,分批转出合计 25710 枚以太坊,这笔操作也标志着第二波洗币行动正式落地,进一步加大被盗资产的追踪追回难度。

链上记录进一步显示,被标记为“Drift Exploiter 5”的黑客地址自北京时间当日下午15时08分起,开始以每笔100枚ETH的额度密集存入Tornado Cash的路由合约。整个转移过程持续约两小时,最后一笔10枚ETH的转移记录发生于17时21分。该地址在4月份共计揽入约25714枚ETH,历经此次洗钱操作后,账面余额仅剩约4枚。若以北京时间10月20日21时16分约2390.93美元的以太坊现货报价核算,本次被洗出的加密资产总值高达6147万美元。

‍

预签交易漏洞致多签失守

回顾这起震惊行业的技术攻防战,Drift官方在事发当日的事故报告中澄清,核心系统并未出现底层智能合约代码漏洞。攻击者精准利用了“持久随机数”(Durable Nonce,一种允许延后执行的预签交易机制),通过极具欺骗性的手段骗取了多签主体的批准,进而强行剥夺了协议的最高管理权限。

官方在4月16日的更新通报中确认,该起安全事件导致的加密资产流失总额达到2.96亿美元,这一数字高于市场早期预估的2.85亿美元。为降低用户损失,Drift随后宣布联合Tether等生态合作伙伴共同设立资金补偿池。而在6月3日的后续通报中,网络安全巨头Mandiant发布溯源报告,将此次精密攻击的幕后黑手直接指向了朝鲜黑客组织UNC6862。

‍

黑客仍掌控近两亿美元头寸

尽管黑客正加速资金的变现与清洗,但其手中仍握有巨额加密筹 码。分析师Ember指出,攻击者在4月份得手后,曾以约2154美元的均价将部分赃款大规模兑换为131564枚ETH。在本次洗钱行动之前,该团伙已于今年7月通过Tornado Cash成功洗白了24400枚ETH。

结合Arkham平台的链上标记数据,该黑客团伙控制的71个关联地址内,目前依然囤积着约81454枚ETH。按前述以太坊市场报价折算,这批滞留在链上的剩余头寸价值仍高达1.95亿美元。针对分析师在数据统计上的细微出入(如7月份贴文中提及的换汇总量为129066枚),链上追踪机构通常会随着洗钱网络的扩散进行动态修正验证。

扩展文章:

加密货币Solana DeFi协议Drift被盗,损失约2.7亿美元,或成Solana生态第二大DeFi劫案

总结

本次是 Drift 被盗资金继 7 月之后又一轮 大规模洗币操作,黑客依靠 Tornado Cash 切断链上资金链路,大幅提升资产追回难度。本次攻击根源是持久随机数预签交易机制漏洞,幕后指向朝鲜黑客组织 UNC6862。即便已有部分赃款完成混币,黑客关联地址依旧持有价值近 1.95 亿美元 ETH,后续仍存在持续洗币、变现的可能性,用户资金挽回形势依旧严峻。

以上就是Drift Protocol黑客再洗币,通过Tornado Cash转出25710枚ETH的详细内容,更多关于Drift 黑客利用Tornado Cash转移赃款ETH的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:Drift   黑客   洗币   eth  

你可能感兴趣的文章

币圈快讯

  • CFTC拟年底前将交易者持仓报告发布频率提至每周两次

    2026-10-27 23:04
    10月27日,美国商品期货交易委员会(CFTC)表示,正致力于在今年年底前将交易者持仓报告(COT)的发布频率由每周一次提高至每周两次。该报告目前于每周五发布,展示大宗商品市场的买卖情况,并区分对冲基金及其他资产管理机构与商业交易参与者。生产商依据该报告制定套期保值决策,投机交易者则通过数据观察市场持仓变化,以及相关押注是否已过度集中。CFTC主席迈克尔·塞利格上周在堪萨斯州举行的农业商品期货会议上表示,提高报告发布频率的计划源于农业界的需求。
  • Predict.fun约40万USDT遭未授权转出官方承诺全额赔付

    2026-10-27 23:02
    10月27日,BNBChain上预测市场平台Predict.fun在X发布声明称,少数用户钱包出现未经授权的资金转出,损失总计约40万USDT。初步调查显示,由第三方服务商托管的API文档网站可能遭到入侵,在短时间内影响了少数用户;该网站已被下线,并将在调查完成前保持关闭。Predict.fun承诺全额赔偿因本次事件直接遭受损失的用户,并将在调查结束后发布完整复盘报告及后续防范措施。
  • 报道:Meta250亿美元股票发行获约5倍超额认购

    2026-10-27 22:52
    据知情人士透露,MetaPlatforms扩大后的250亿美元股票发行获得了约为可供认购股份数量5倍的认购需求。该公司正计划筹集980亿美元资金,用于人工智能领域的支出。知情人士表示,此次普通股发行中,超过一半的股份分配给了长期持股投资者和现有股东。其中,认购规模排名前15位的投资者合计获得了约70%的发行股份。
  • Pump.fun应用上线TON用户可用USDC余额直接购买TON链上代币

    2026-10-27 22:42
    10月27日,Pump.fun在X发文称,TON已上线Pump.fun应用,用户可直接使用其USDC余额在TON上购买代币。无需手动跨链或切换钱包。
  • WTI原油日内跌幅达1.5%报100.19美元/桶

    2026-10-27 22:42
    国际油价刷新日低,布伦特原油期货(12月合约)交投于114美元附近。WTI原油日内跌幅达1.5%,报100.19美元/桶。
  • 查看更多