与2026年最大加密货币黑客攻击事件相关的多个“休眠”钱包近日再次变得活跃。根据Arkham Intelligence的数据，区块链分析公司Onchain Lens和Lookonchain检测到大量以太坊（ETH）提款交易，这些资金源自与Drift Protocol漏洞利用相关的钱包地址。
在暂停运营两个月后，攻击者恢复了行动，将大量被盗的ETH转入Tornado Cash——一种专注于隐私保护的混币服务。链上数据显示，资金转移采取了刻意分批次进行的策略，旨在最大限度地减少对市场价格的影响，并掩盖资金的最终去向。
分析师标记为“Drift Exploiter 5”的地址在一天内向Tornado Cash转账了13,400枚ETH，价值约3,200万美元。包括MistTrack在内的独立分析提供商估计，在同一时期内，所有关联钱包中转出的ETH总额高达25,700枚，约合6,150万美元。
据已知信息，攻击者在通过Tornado Cash处理资金前，会将其分割成每批100枚ETH的小额单位。这种方法切断了交易追踪链条，增加了调查人员在公共账本上追踪被盗资产的难度。
这是该团伙第二次大规模洗钱行动。今年7月，他们通过类似的方式经由Tornado Cash转移了约4,400万美元。尽管发生了上述交易，但大部分被盗资金仍未被动用。根据当前的区块链分析，仍有82,000至94,000枚ETH（价值高达2.24亿美元）保留在与攻击者相关的地址中。
Tornado Cash是一种去中心化的加密货币混币器，旨在通过将用户存款汇集在一起，并允许从不同地址提取资金，从而切断发送方与接收方之间的链上联系，以提高以太坊交易的隐私性。它既被广泛用于合法的隐私保护目的，也被用于清洗被盗的加密货币资产。
| 2026年7月 | 约22,000 ETH | 4,400万美元 | 2026年10月 | 高达25,700 ETH | 6,150万美元 | 剩余未动资金 | 82,000 – 94,000 ETH | 高达2.24亿美元 |
今日正在被洗白的以太坊源于2026年4月1日对Drift Protocol的攻击。Drift Protocol是一个构建在Solana网络上的去中心化衍生品平台。在短短12分钟内，该平台遭受了2.85亿美元的损失，这在DeFi安全事件中创下了新的先例。
事后分析报告指出，黑客利用了流行软件工具Cursor和VSCode中的隐藏漏洞，入侵了Drift安全委员会成员的设备。通过获取特权管理员密钥，攻击者控制了平台的核心功能。此次漏洞利用的高潮是部署了一种名为CarbonVote的伪造代币，该代币作为虚假抵押品，使攻击者能够从协议中提取真实流动性。
Drift Protocol的安全审查报告强调，此次漏洞利用展示了“罕见的计划性和技术复杂性”，结合了多种攻击向量和多层欺骗手段。
对于Drift的投资者而言，看到被盗的以太坊重新出现在混币器中，意味着追回损失的现实希望已基本破灭。今年8月，当局仅成功冻结了920万美元，而大部分资产如今已以不同的身份在市场公开流通。
Drift Protocol已启动针对受影响用户的补偿计划，资金来源于其原生DFX代币。Tether为该回购基金提供了初始支持，但目前覆盖范围仅占用户总损失的约1%。
开发团队承诺将未来平台的收入注入补偿基金，旨在随着被盗资金逐渐回流市场循环，逐步缩小恢复缺口。平台代表强调其持续的努力：“我们正在努力重建用户信任并弥补损失，但此次攻击的规模带来了复杂的挑战。”
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.