币圈界报道：

Drift协议被盗资产现转移动向，多渠道追踪数据浮现

区块链分析机构披露，与4月发生的2.85亿美元Drift协议漏洞事件相关的钱包群组近期重启资金流动。10月20日，约25,700枚以太坊（价值约6156万美元）被存入隐私保护型混币服务Tornado Cash，标志着被盗资产在经历两个月静默期后重新进入交易链。

多源监测揭示资金流向波动与余额分歧

据Lookonchain数据显示，攻击者在两小时内完成25,700枚ETH的混币操作，终结此前持续近两个月的资金冻结状态。追踪系统估算，相关地址仍掌控约81,864枚ETH，总值约1.95亿美元。另一独立监测工具Onchain Lens指出，至少有13,400枚ETH（价值约3200万美元）被转入该服务，其快照显示剩余资产约为2.2459亿美元。

由于不同时间点的数据采集差异，两项统计结果未形成统一总额。此外，第三方账号报告称，一个特定地址在同一天通过196笔交易注入19,600枚ETH（价值约4681万美元），该数值介于前述两个观测值之间，但尚未获得完整链上记录验证。该账户关联的一个以“57c1”结尾的地址自4月以来持续持有被盗资产，最新估计其仍保留6,114.15枚ETH，市值接近1460万美元。

需强调的是，上述数据仅反映部分地址动态，无法代表全部损失金额，因攻击者使用多重地址并频繁转移资产，导致余额实时变动。

攻击路径复盘：社会工程与持久非ce机制滥用

此次攻击始于4月1日，攻击者通过伪装成外部交易实体，成功获取Drift安全委员会成员的信任，并获得多重签名授权。随后利用Solana网络中的持久非ce（durable nonce）功能，预签交易在未触发时保持有效，为后续操控创造条件。

在取得管理权限后，攻击者引入一种名为CarbonVote Token（CVT）的虚假代币作为抵押品。通过制造虚假交易量构建人为价格曲线，再以该代币为担保提取真实资产，包括稳定币及主流加密货币。最终，初步法医评估确认损失达2.85亿美元，占协议总锁定价值超一半。

后续发布的详细资产清单显示，实际被盗金额约为2.957亿美元，差异源于估值方法和会计口径的不同。

溯源指向朝鲜关联威胁组织

安全研究团队已将本次事件与朝鲜背景的黑客活动建立关联。Elliptic在4月7日报告中识别出与早期朝鲜攻击一致的交易模式与洗钱手法。随后，网络安全公司Mandiant确认攻击行为由名为UNC6862的朝鲜威胁团体实施。

该组织此前也被牵连至2024年10月Radiant Capital漏洞事件，后者损失估算约为5000万美元。此案是4月上半月一系列重大DeFi攻击的一部分，前18天内累计漏洞损失超过6亿美元，涵盖Drift与KelpDAO等项目。

项目方启动长期恢复机制，补偿通道开放

为应对损失，Drift于10月1日正式上线恢复计划，开启DFX恢复代币的索赔与兑换。公告明确，每经核实的1美元USDT损失可兑换一枚DFX代币。

项目设定代币总供应量约为2.995亿枚，初始恢复池含约310万USDT。用户可通过池中资金兑换或持有代币，以参与未来收益分配。具体兑付比例取决于池内余额与未偿代币数量，因此持有不等于即时全额偿还。

平台表示，其新推出的Velocity交易系统产生的收入将注入恢复池。此外，Tether承诺提供最高1.275亿美元支持，其他合作方亦承诺追加2000万美元援助。所有通过执法行动、资产冻结或其他合法手段回收的资金也将纳入池中。

DFX索赔通道将持续开放至2028年1月1日，为受害者提供长期追偿机会。