币圈界报道：

朝鲜关联黑客再度向Tornado Cash转移巨额被盗资金

周二，与今年4月爆发的2.95亿美元Drift Protocol黑客事件直接相关的钱包地址，向Tornado Cash混币服务注入了25,700枚以太币（ETH），价值约6,156万美元。这一操作揭示出调查人员正逐步揭开朝鲜国家支持组织在洗钱链条中的关键角色，对尚未获得补偿的数千名用户而言，意味着追偿路径愈发复杂。

两小时内分批注入，模式高度规律

据Arkham Intelligence披露，这笔资金在约两小时内分批到账，呈现明显的集中性特征。此前该地址已连续两个月无活动记录，此次突然的大额转入引发广泛关注。交易明细显示，存款以每笔100 ETH（约23.78万美元）和少量10 ETH为单位，符合Tornado Cash的资金池运作机制——通过多层匿名化处理，切断资金来源与接收方之间的可追溯联系。

Chainalysis进一步确认，4月1日攻击者将五组初始攻击钱包中的资金，经由13次独立交易汇入一个中间过渡账户，并长期保持静默，直至近期启动大规模混币流程。这表明攻击者具备高度计划性和隐蔽性。

历史操作再现：曾于7月完成大额转账

值得注意的是，同一地址曾在7月23日至24日期间向相同混币服务存入23,095 ETH（约合4,440万美元），显示出该策略具有重复性和系统性。此次行动延续了此前的洗钱模式，进一步印证了攻击团伙的长期布局。

剩余资金规模庞大，回收率极低

根据TFTC援引的数据，目前仍有约1.94亿美元的81,454枚ETH处于被追踪状态，而攻击者控制的71个地址中仍持有约1.9858亿美元资产。这些账户内除主流稳定币外，还包含价值56.16万美元的USDT、USDC、Solana及USDY，以及一枚价值仅15美分的Fartcoin代币。

此次攻击最初针对Solana生态协议，随后利用跨链桥技术将资产转换为ETH。根据官方数据，被盗资产总额达2.957亿美元，其中包含1.593亿美元的JLP代币和7,140万美元的USDC。

非漏洞攻击：社会工程学主导入侵

Drift官网发布的事故复盘报告指出，本次攻击并未依赖代码缺陷，而是通过长达六个月的社会工程手段实施。攻击者伪装成一家贸易公司，投入真实资金100万美元建立信任，并亲自参与行业会议与核心成员会面。他们结合开发者工具中的权限漏洞与伪造的钱包应用，在不到12分钟内完成资金清空。

6月3日公告中，Drift援引Mandiant法医调查结论称，此次攻击由朝鲜威胁行为体UNC6862所为，且该组织与其他国家级网络攻击实体存在明确关联。

恢复基金进展缓慢，赔偿微乎其微

Drift已于10月1日开启DFX代币索赔通道，初始基金池为310万美元，后续将随交易所利润和追回款项动态补充。然而面对近3亿美元的损失，早期申请者预计仅能获得每美元几分钱的返还。

据TFTC报道，执法机构目前已冻结约920万美元资产，相当于每美元回收约3美分。由于攻击者手中仍有超1.94亿美元未动用，且越来越多资金进入Tornado Cash，追缴可能性极低。尽管美国财政部外国资产控制办公室（OFAC）早在2022年便将混币服务列入黑名单，但至今缺乏有效手段从其存款中提取相关资金。

根据DeFiLlama的统计，此事件为2026年第三大加密资产遭窃案，仅次于价值3.875亿美元的Bitget攻击与3.2亿美元的Liquid Network事件。