Drift黑客资金重启流动，洗钱链暴露新线索

核心提要：被标记为“Drift Exploiter 4”的以太坊地址近日开始转移约4440万美元的被盗资金，引发市场关注。此次行动与朝鲜关联团伙惯用手法高度吻合，涉及跨链转移与混币器使用，追回难度加大。

Drift协议被盗资金沉寂数月后再度现身，洗钱路径浮现

一个被Etherscan标注为“Drift Exploiter 4”的以太坊地址近期启动了与四月黑客攻击相关的资金转移。该事件导致平台损失约2.85亿美元，攻击者未利用智能合约漏洞，而是通过长期社会工程渗透实现入侵。

跨链洗钱模式再现，资金流向指向隐私工具与交易所

据PeckShield监测，该关联地址已向Tornado Cash分批转入约23,095.1枚ETH（价值约4440万美元），同时向Bybit转账0.85枚ETH。这些交易是过去四个月内首次大规模资金流动，表明非法资产正重新进入流通环节。

攻击核心为社会工程，非代码缺陷，信任链被系统性破坏

调查确认，攻击者伪装成量化机构代表，在六个月内持续参与行业会议、建立信任关系，并向协议存入超百万美元以获取权限。最终利用Solana的持久性nonce机制，获取两名安全理事会成员的预签名授权。

技术手段复杂，借低价值代币完成快速套现

攻击者创建名为CarbonVote Token（CVT）的微型代币，通过虚假交易抬高其价格并作为抵押品提升借贷额度。在短短12分钟内执行31次提款操作，迅速清空协议资金池，整个过程未触发任何异常警报。

多机构联合追踪，但追回仍面临严峻挑战

此次洗钱活动再次凸显区块链犯罪的隐蔽性。尽管Tornado Cash受美国制裁多年，仍被频繁用于混淆资金来源。Chainalysis、Elliptic及Merkle Science等机构正通过钱包聚类与跨链追踪持续监控动向，部分案例显示资产可被冻结或追回，但整体效率极低。