币圈界报道：

Drift被盗资产重启跨链流转，洗钱路径浮出水面

被Etherscan标记为“Drift Exploiter 4”的以太坊地址近期启动资金转移，涉及今年四月发生的2.85亿美元黑客事件。据PeckShield监测，该地址已向Tornado Cash注入约23,095.1枚ETH（估值约4440万美元），并额外向Bybit划转0.85枚ETH。

多笔分拆交易揭示洗钱操作模式

该钱包地址0xbDdAE987FEe930910fCC5aa403D5688fB440561B的转账行为呈现典型混币特征，资金被拆分为多个小额交易注入Tornado Cash。Arkham Intelligence亦将其归入“Drift Protocol Exploiter”群体，该组包含近二十个疑似关联地址。

非法资产首次大规模流动，市场再起波澜

此次动向标志着被盗资金在四个月内首次出现集中转移，意味着大量非法加密资产重新进入流通环节。尽管尚未确认具体责任方，但多家分析机构指出，相关基础设施与朝鲜国家支持的黑客活动存在高度重合。

非代码漏洞，而是长期社交工程渗透

调查发现，本次攻击并非由智能合约缺陷引发，而是一场持续六个月的社会工程行动。攻击者伪装成量化团队成员，参与行业会议、积累信任，并向协议存入超百万美元以获取权限。

利用持久nonce与虚假代币完成快速清仓

借助Solana的持久性nonce机制，攻击者获取两名安全理事会成员的预签名授权。他们还创建名为CarbonVote Token（CVT）的低价值代币，通过刷量推高价格，用作抵押品提升借贷额度，最终在12分钟内完成31次提款，清空协议资金。

跨链追踪与钱包聚类持续监控非法流向

此次事件影响波及至少20个依赖Drift保险库结构的Solana项目，导致其收益流程中断。尽管资金经由Tornado Cash等工具模糊轨迹，但Chainalysis、Elliptic与Merkle Science仍通过聚类分析与时间序列比对，持续追踪异常交易。尽管追回难度大，已有案例显示部分资产被成功冻结或拦截。