10月20日，一个与4月份Drift协议被黑客攻击事件相关的钱包，将价值约6,310万美元的25,710枚以太坊（ETH）转入Tornado Cash混币器。该地址在区块链浏览器Etherscan上被标记为“Drift Exploiter 5”。
在两个小时内，该钱包共进行了258笔存款操作。具体而言，它发送了257笔每笔100 ETH的交易，随后最后一笔存款为10 ETH。第一笔存款于UTC时间07:08:35在第26,232,203区块确认，最后一笔于UTC时间09:21:35在第26,232,865区块确认。整个序列耗时2小时13分钟。
转账完成后，该地址仅剩约3.98枚ETH，几乎处于空仓状态。根据10月20日以太坊平均价格2,450美元计算，这些存款的价值约为6,310万美元。链上分析账号Lookonchain另外指出，其追踪的黑客相关钱包合计持有81,864枚ETH。
此次转账发生在Drift遭受攻击六个月之后。Drift于4月1日遭到攻击，并在4月2日的披露中估计约有2.8亿美元被提取。据Drift称，攻击者接管了其安全委员会的管理权限，并利用持久化Nonce账户预先签署交易，以延迟交易的执行时机。
这一手段使攻击者能够提前获得未经授权或虚假陈述的交易批准。当时，该协议表示未在程序或智能合约中发现漏洞。在6月4日的更新中，Drift宣布聘请Mandiant进行的调查将此次攻击与朝鲜威胁组织UNC6862联系起来。
为了向受影响的用户返还资金，Drift设立了“恢复池”。通过冻结、赏金或执法行动追回的资金均存入该池，同时平台净协议收入的一部分也被加入其中。
10月1日，协议开放了其DFX代币的索赔和兑换功能。对于每一美元经核实的损失，用户将获得一枚DFX代币。持有人可以按照报价将DFX兑换为USDT，提交的代币将在同一笔交易中销毁。
进行兑换的用户将放弃这些代币对应的未来池份额权益；而仅部分兑换持有的用户，则保留剩余DFX对应的份额权益。截至10月4日，兑换报价约为每枚DFX 0.0104 USDT，即每损失1美元USDT仅能换回约1美分。
在4月16日的更新中，Drift提出从Tether获取最高1.275亿美元以及从其他合作伙伴处获取2,000万美元的计划。该方案包括与收入挂钩的信贷额度、生态系统赠款和做市商贷款。
10月20日的存款行为显示了该钱包中ETH的去向，但被盗资金中有多少将返回恢复池仍未知。此前，以太坊最新交易价格为2,462.20美元，过去24小时内上涨3.55%。
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.