针对Drift Protocol的攻击所得资金再次出现流动迹象。2026年10月20日，在沉寂约两个月后，观察人士认定为攻击者控制的钱包向混币器Tornado Cash转移了大部分被盗的以太坊（Ether）。关于涉案金额的统计存在分歧，范围在3,200万美元至6,160万美元之间。对于欧洲投资者而言，这并非遥远的新闻：经过清洗的以太坊流入公开市场，若不知情地接收，将面临存款被冻结的风险。
根据数据分析服务Lookonchain的数据，2026年10月20日两天内，价值约6,156万美元的25,700枚以太坊流入Tornado Cash。当天较早发布的Onchain Lens报告数据较小：标记为“Drift Exploiter 5”的地址流出了13,400枚以太坊，约合3,200万美元。安全公司Salus独立统计显示，涉及196笔单独交易，共计19,600枚以太坊，约合4,681万美元。
为了便于理解规模：2026年10月20日，一枚以太坊的价格约为2,436美元（或2,168欧元）。因此，Lookonchain计算的25,700枚以太坊折合欧元约为5,570万元。
这一范围并非矛盾，而是测量方法不同所致。每个服务监控的地址组、切割的时间窗口以及汇率转换标准均不相同。Onchain Lens在当日较早时段发布报告；Lookonchain随后更新，捕获了更多交易；Salus则评估了另一部分数据。因此，只有范围是可靠的，任何单一数字都只能代表特定视角下的快照。仅引用最小数字会低估当日资金流动规模，而仅依赖最大数字则可能误导判断。
混币器定义：混币器是一种区块链智能合约，它将许多用户的存款汇集在一起，随后以等额碎片的形式支付给用户，使得存款和取款无法被明确关联。
Tornado Cash采用固定面额和零知识证明技术。存款人获得一张秘密票据，取款时该票据可证明其曾参与存款，但不会暴露具体是哪一笔存款。池子中的参与者越多，单笔资金融入的“人群”就越大，这正是Salus统计到的196笔小额交易的意义所在：相较于大额转账，多步小额操作更难归因。
然而，该技术并未完全抹除痕迹。分析公司通过时间窗口、金额大小及地址后续行为进行追踪。三家机构在同一天独立注意到此次异动，表明此类地址正受到严密监控。
10月20日的流动并未耗尽所有赃款。Arkham Intelligence随后估计剩余余额约为81,454枚以太坊（约合1.94亿美元）；Lookonchain估算约为81,864枚以太坊（约合1.95亿美元）。早期估计在82,000至94,000枚以太坊之间，最高达2.24亿美元。这意味着攻击者目前掌握的资金量仍是当日通过混币器资金量的数倍。
这种节奏并不罕见。地址在活跃前曾沉寂约两个月，随后在单日大规模活动。这种模式在其他案件中常见：等待公众注意力消退以减少观察者数量，并避开那些不再每日检查地址的服务监控。
Drift Protocol是建立在Solana区块链上的衍生品交易平台。2026年4月1日，该平台在短时间内失去了大部分存入的客户资金。Drift基金会自身在恢复报告中称，用户资金损失约2.954亿美元。个别行业媒体指出损失为2.85亿美元，事件持续十二分钟；攻击首周的首批报告指出损失超过2.7亿美元。因此，2.85亿至2.954亿美元的范围被视为可靠基准。
该平台后续发展情况如下：一个名为Velocity的新平台已上线，取代了Drift。
调查人员在具体归属上存在分歧，这也是事实的一部分。Drift基金会在2026年6月3日的报告中转述了Mandiant的调查结论，将攻击明确归咎于朝鲜威胁行为体UNC6862。而TRM Labs和Chainalysis则指向UNC4736（又称Citrine Sleet），同样具有朝鲜国家背景关联。两者起源相同，但指认的具体组织不同。目前尚无权威机构的最终公开裁定。
据基金会称，参与资金追踪的包括Mandiant、zeroShadow和SEAL 911。近期类似案例发生在交易所Bitget，Chainalysis将一起3.87亿美元的盗窃案归因于同一来源。
恢复记录较为严峻。在约2.954亿美元的总损失中，据基金会称，约有920万美元已被冻结，占比约3%。“冻结”不等于“追回”，基金会指出，解冻需通过执法程序并耗时较长。此前已有资金在8月份通过Tornado Cash洗白，因此10月20日的流动并非首次。
受影响用户可通过代号为DFX的赔偿池注册索赔。10月初的第一批赔付略高于用户损失的1%，每代币索赔价为1美分。此外，基金会联合Bybit发布了针对成功追回资金的10%公开悬赏。
关于混币器的法律地位存在广泛误解。美国财政部于2025年3月21日将Tornado Cash从制裁名单中移除。该通知题为《网络相关指定移除；朝鲜指定更新与移除》，将TORNADO CASH条目及相关以太坊地址列入删除清单。此举紧随2024年11月26日美国第五巡回上诉法院在Van Loon诉财政部案中的判决。
需要注意的是，移除针对的是工具本身，而非违法行为。无论资金采取何种路径，被盗资金依然属于非法所得。其中一名创始人依据同一通知，其在朝鲜项目下的指定甚至得以保留，仅移除了网络相关指定。据此认为带有混币历史的存款无风险，是将制裁法与反洗钱监管混淆。
服务于德国客户的提供商受《反洗钱法》管辖。这些机构必须核查资产来源，向金融情报单元报告可疑活动，并可在澄清前暂停交易。在实践中，它们使用与分析Drift赃款相同的分析服务。如果 incoming 资金距离混币器或标记地址很近，系统会自动触发警报。
对客户而言，这意味着信用可能未及时处理，提现被停止，且提供商要求提供来源证明。此类案件通过文件解决，而非异议。购买收据、银行对账单以及从入场到存款的可追溯路径是唯一澄清依据。通过持牌机构购买自然能获得此类记录。
风险并非产生于在持牌交易所购买时，而是在边缘环节。与未知对手的直接交易、聊天群组中的兑换报价以及陌生人提供的服务付款，是有历史资金进入的常见入口。接受此类来源的以太坊并在稍后存入交易所，举证责任在于客户。
自我托管并不能改变资金来源属性。硬件钱包排除了第三方对密钥的访问，是防范钓鱼和服务攻击的最有效措施，但它不能将标记资金变为未标记资金。硬件钱包的优势在于保护自有持仓，而非清理历史记录。
首先完整回答提供商的询问，包括日期、对手方和金额。然后汇编显示资金路径回溯至您自己入场点的交易哈希值。如果您自己也不清楚来源，请坦诚说明，因为编造的解释在监管机构眼中比信息缺失更严重。
最后需要区分一点，这在许多报道中被忽略。25,700枚以太坊流入混币器，并不意味着它们即将被出售。资金随后存储在合约中，提款的去向尚不明确。鉴于该金额相对于日常交易量较小，由此得出对以太坊价格有即时压力的结论缺乏依据。将此流动解读为卖出信号，赋予了数据所不具备的含义。交易已被记录，但其背后的意图并未可知。
目前仍有三个关键点待定：攻击背后的实际群体是谁、被冻结的920万美元何时释放，以及剩余的约81,500枚以太坊将流向何处。
给投资者的建议：
检查带入持仓的以太坊路径，并为每个入场点保存购买收据。 对于未来的购买，安全的路径是通过持牌提供商进行交易。 将较大规模的持仓转入自我托管，以防止服务提供商受攻击波及您的密钥。 避免与未知对手方进行直接交易。如果存款停滞，请用证据而非异议来回答提供商的询问。（截至2026年10月20日。本文不构成投资建议。价格和费用结构可能会发生变化；购买前请咨询提供商条款。）
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.