币圈界报道：

Drift攻击者重启资金转移：两周内向混币器注入超1亿美元ETH

链上分析机构Lookonchain披露，与4月1日Solana永续合约协议Drift遭入侵相关的钱包集群，在经历约两月静默期后，于10月20日重新活跃。在短短两小时内，该地址群组向隐私混币器Tornado Cash注入25,700枚ETH，约合6,156万美元。

资金活动再现：多机构确认大规模资产转移

Lookonchain在UTC时间10月20日09:25记录了此次操作，并指出该账户为窃取超过2.7亿美元的攻击者所控制。其后续行动包括持续将部分资产通过混币器进行匿名化处理，目前仍持有约81,864枚ETH（估值约1.95亿美元）。

Onchain Lens随后发布更完整的统计报告，确认10月20日至21日期间，共计44,510枚ETH（约1.0915亿美元）被转入Tornado Cash。其中首日转移25,710枚，次日18,800枚。相关地址已公开：0xAa843eD65C1f061F111B5289169731351c5e57C1 与 0xD3FEEd5DA83D8e8c449d6CB96ff1eb06ED1cF6C7。

资产损失账目明细：多类代币遭重创

Drift在4月16日发布的事故通报中列出了19种受损资产。其中，Jupiter的JLP流动性代币损失最为严重，达1.593亿美元；其次为7,141万美元的USDC、1,132万美元的cbBTC及1,042万美元的SOL。其余15种资产合计贡献约6,000万美元损失，使总金额达到2.957亿美元。

该协议将此次攻击归因于一个与朝鲜有关的黑客团体，并表示正联合执法部门及区块链法医团队推进资产追索工作。所有追回资金将进入恢复池。Chainalysis独立估算损失约为2.85亿美元。

恢复机制启动：有限补偿难解巨额缺口

Drift于10月1日推出名为DFX的恢复代币，按每1美元经核实损失发行1枚代币，上限为2.995亿枚。然而，截至当前，用于赎回的恢复池仅持有约310万美元的USDT，对应初始赎回率约为每枚DFX兑换0.0104美元。

据此计算，整体恢复比例不足1.05%。而攻击者在两天内转移的资金总量达1.0915亿美元，相当于恢复池规模的35倍。单日存入额（6,156万美元）已占全部被盗资金的21%。

机制设计权衡：时间换确定性

恢复池每日从Velocity净收入中获取资金，遵循阶梯式注资规则：前3万美元提取60%，接下来7万美元提取70%，超过10万美元部分提取90%。索赔将于2028年1月1日关闭，未领取的代币届时将被销毁。

受害者面临三种选择：以当前极低汇率兑换为USDT；在二级市场出售；或长期持有并等待池子增长。由于赎回会燃烧代币并减少池中资金，未来新存款仅影响分配比例，不会稀释现有持有者的收益——这是一种以时间换取确定性的策略，但并未设定固定还款周期。

混币操作不等于资金去向定论

向Tornado Cash存款仅反映链上转账行为，无法证明后续资金用途。混币器本身的设计即为实现交易匿名化，因此不能直接推断资金已被变现或转移至交易所。

不同追踪平台对剩余余额存在分歧：Lookonchain称攻击者仍持81,864枚ETH，Arkham则更新为约56,569枚。这表明链上数据需结合多源交叉验证。

真正实现冻结或追回，依赖中心化交易所或托管方的主动干预。以太坊协议层无法阻止特定地址的交互，因此追索路径仍高度依赖执法行动与赏金计划，而非技术层面的阻断。