币圈界报道：

Drift攻击相关资金再度流入隐私混币平台，追索路径面临考验

10月20日，与4月1日发生的2.95亿美元Drift协议漏洞相关的地址向Tornado Cash转入约25,700枚以太坊（ETH），折合约6156万美元。此次操作发生在该协议启动DFX恢复代币索赔机制不到三周后，标志着被盗资产再次出现流动性动向。

资金重新活跃揭示隐蔽转移意图

区块链分析机构Lookonchain指出，这些钱包在经历约两个月休眠期后突然重启活动，并在两小时内完成大额转账。目前估计，攻击者控制的钱包仍持有约81,864枚ETH，市值接近1.95亿美元。此举被视为继初始攻击后，为规避监管追踪而采取的典型洗钱策略。

混币服务如何影响司法追查？

Tornado Cash通过将输入与输出地址解耦，显著增加链上溯源难度。尽管如此，这并不等同于资产已脱离监控。执法机构仍可通过交易时间模式、钱包聚类分析及跨平台行为数据构建关联图谱，持续锁定潜在目标。

历史轨迹显示掩盖行为具重复性

此前已有记录显示，另一只与该漏洞相关的钱包曾将约2.3万枚ETH（当时价值约4440万美元）转入同一混币服务。此类反复使用隐私工具的行为表明，攻击者正系统性地构建资金掩护机制。

关键区分：非新损失，而是旧资产转移

本次转账并未反映新的攻击或额外资产流失，而是对已窃取资产的再分配。其核心影响在于降低未来可回收资金规模，而非暴露协议本身存在持续风险。

朝鲜威胁组织关联证据浮现

据谷歌旗下Mandiant的调查报告，此次攻击被归因于名为UNC6862的朝鲜支持型黑客团体。该结论基于技术特征与过往国家资助攻击的高度重合，包括对Solana持久非ce（durable nonce）机制的滥用，实现延迟执行已被授权的交易指令。

恢复机制依赖资产回收，当前进展存疑

Drift的补偿体系以发行DFX代币为基础，每验证1美元损失即授予一枚代币。初始恢复池仅含约310万美元USDT，导致代币初始赎回价值不足1美分。尽管另有来自Tether的1.275亿美元承诺及合作伙伴2000万美元支持，但这些均未实际注入资金池。

回收成效取决于执法与市场双重因素

目前仅有约920万美元资产被冻结，尚需法律程序才能纳入补偿范围。因此，能否成功追回资金仍是决定恢复计划成败的关键变量。

DFX持有者应聚焦长期回报潜力

Drift重建的交易平台Velocity将按每日净收入的60%至90%比例提取资金注入恢复池。未来补偿水平将取决于交易量、合作方注资进度以及执法行动中确认返还的金额。

决策权掌握在持有者手中

DFX持有者可选择立即赎回并销毁代币，放弃后续分配权利；或保留代币以争取更高未来价值。索赔窗口将持续至2028年1月1日，届时未认领代币将被清除。

核心观察指标：恢复池真实可用资金

衡量价值的关键并非链上ETH名义数量，而是经核实可动用的稳定币余额。唯有确认资产返还与持续协议收入，才能推动赎回价值实质性提升。