币圈界报道：

Drift协议巨额被盗资产再度流动，混币操作引监管警惕

在2026年最严重的加密资产安全事故之一中，与Drift Protocol攻击事件相关的被盗资金再次出现链上活动迹象。据Arkham披露的数据，Onchain Lens与Lookonchain等区块链分析工具已确认多个关联钱包发生大规模以太坊流出。

沉寂两月后钱包重启，资金逐步清洗

此前处于静默状态的攻击者控制钱包已被激活，其持有的资产正通过Tornado Cash等混币服务进行匿名化处理。为规避市场异常波动及监管注意，交易行为被拆分为多笔小额转账，呈现出高度策略性的操作模式。

监测平台显示，攻击者采用增量式转移路径，将资金分批注入混币合约。仅在24小时内，“Drift Exploiter 5”钱包向混币合约发送13,400枚ETH，价值约3200万美元。综合MistTrack等机构估算，相关地址每日流动总量可能高达25,700枚ETH，折合约6150万美元。

值得注意的是，所有转账均以精确的100 ETH为单位执行，有效切断了链上地址间的直接关联，大幅提高自动化追踪与风险识别的难度。

七月首次洗钱后第二次集中操作

此次行动被认定为攻击者继七月份之后的第二次大规模资金清洗。当时已有约4400万美元经由混币器完成转移。然而，仍有大量未动用资产滞留于原始钱包，余额介于82,000至94,000枚ETH之间，潜在价值最高可达2.24亿美元。

截至八月，执法部门仅成功冻结约920万美元，而主要资金流向Tornado Cash，使得后续法律程序与技术干预面临更大障碍。

十二分钟内损失超2.8亿美元的精密攻击

Drift Protocol是部署于Solana生态的去中心化交易协议，于2026年4月1日遭遇严重漏洞利用，在短短十二分钟内损失高达2.85亿美元。该事件因作案手法高度隐蔽且具备精准操控能力，迅速成为行业安全焦点。

调查揭示，攻击者借助Cursor与VSCode中的未公开漏洞，入侵平台安全委员会成员的开发终端，窃取管理密钥。随后，伪造代币CarbonVote被引入系统并伪装成合法抵押品，诱导平台错误释放真实储备金。

补偿机制覆盖范围极小，追偿前景黯淡

随着以太坊持续流入混币服务，受害者追回本金的可能性进一步降低。10月1日，Drift Protocol宣布推出DFX代币分发计划作为补偿，但该计划依赖Tether提供的回购基金支持，目前仅能覆盖用户实际损失的约1%。

平台表示将通过未来运营收入补充该基金规模。与此同时，多数被盗资产仍在公开链上缓慢流转，形成难以逆转的流动性闭环。