币圈界报道：

Drift协议被盗资金再入混币池，朝鲜黑客洗钱路径曝光

周二，与今年4月发生的2.95亿美元Drift Protocol黑客攻击事件相关联的钱包地址，向Tornado Cash混币服务注入了25,700枚以太币（ETH），价值约6,156万美元。这一操作揭示了朝鲜国家支持组织在资金清洗链条中的持续活动，对尚未获得赔偿的受害者而言，是调查进展的重要信号。

分批注入模式显现，固定金额存款引关注

Arkham Intelligence数据显示，该笔资金在两小时内分多批次到账，每笔为100 ETH（约合23.78万美元）或10 ETH的小额单位。这种规律性存款特征与Tornado Cash的匿名化机制高度吻合，即用户将资金存入公共池后，可从任意地址提取，从而切断交易溯源路径。

Chainalysis追踪指出，攻击者于4月1日通过13笔独立交易，将五处初始钱包的资金转移至一个中间过渡账户，并保持其静默状态长达两个月，直至近期才启动大规模混币操作。

历史记录再现：此前已多次清洗赃款

此前，“Drift Exploiter4”地址曾在7月23日至24日期间，向同一混币平台转入23,095枚ETH（约4,440万美元）。此次新动作表明，攻击者正系统性地利用混币工具逐步稀释资金来源，提升追查难度。

剩余资产规模庞大，追回面临严峻挑战

根据TFTC援引的Arkham数据，目前仍有约1.94亿美元的81,454枚ETH处于追踪状态。此外，黑客持有的71个地址中仍持有约1.9858亿美元资产，包括56.16万美元的USDT、USDC、Solana及USDY，以及一枚价值仅15美分的Fartcoin代币。

该攻击最初针对Solana网络上的协议，随后借助跨链桥技术将资金转为ETH。据Drift资产分配表，被盗总额达2.957亿美元，其中包含1.593亿美元的JLP代币和7140万美元的USDC。

非漏洞攻击：社会工程与伪造应用联手作案

Drift官网发布的事故复盘报告称，此次攻击并未利用代码缺陷，而是通过长达六个月的社会工程策略实施。攻击者伪装成贸易公司，投入100万美元真实资金建立信任，并亲自参与行业会议，与项目成员面对面交流。

他们结合开发者工具中的执行漏洞与伪造钱包应用，在不到12分钟内完成资金抽离。Mandiant法医调查确认，该行动由朝鲜威胁行为体UNC6862主导，且该组织与其他国家级攻击团体存在直接关联。

恢复基金进展缓慢，赔偿比例极低

Drift已于10月1日开启DFX代币索赔通道，初始基金池为310万美元，后续将根据交易所利润及追回款项动态补充。然而，面对2.95亿美元的损失，早期申请者平均仅能获得每美元几分钱的补偿。

TFTC报道指出，执法机构已冻结约920万美元资金，相当于回收率约3美分/美元。由于攻击者仍掌控超过1.94亿美元资产，且大量资金已进入Tornado Cash，当前追缴可能性极低。尽管OFAC早在2022年便将该混币服务列入黑名单，但尚无有效手段从其存款中追溯并扣押朝鲜关联资金。

据DeFiLlama统计，此案件为2026年第三大加密货币攻击事件，仅次于价值3.875亿美元的Bitget遭窃案和3.2亿美元的Liquid Network攻击。