币圈界报道：

Drift协议遭黑客重击：跨链转移与混币操作加剧追查难度

2026年4月，基于Solana的去中心化衍生品交易平台Drift在数分钟内被完全清空，安全机构初步判定此次攻击与朝鲜国家支持的Lazarus集团存在关联。攻击者迅速将被盗的Solana代币兑换为稳定币，并通过跨链桥转移至以太坊网络，完成资金脱敏。

基金会成功冻结部分赃款并启动用户补偿机制

事件发生后，Drift基金会通过链上分析手段识别出部分混合资金路径，并成功追回920万美元资产，实施冻结措施。同年10月1日，协议推出恢复计划，向受影响用户发放DFX代币，可兑换由协议收入及追回资金构成的USDT恢复池份额，作为经济损失的间接补偿。

攻击者沉寂两个月后重启资金流转

2026年10月20日，涉嫌造成2.85亿美元损失的账户将约25,700枚ETH（估值约6,160万美元）分批转入Tornado Cash。该操作以每笔100 ETH的形式在两小时内完成，标志着其长达两个月的静默期结束。此前，该地址曾在2026年7月23日通过相同工具转移23,095枚ETH，显示其具备持续性操作模式。

多链转移策略提升追踪复杂度

攻击者选择将资产从Solana迁移至以太坊，以接入支持混币功能的基础设施。若一次性转移全部金额，极易触发自动风控系统并影响混币器流动性。因此，采取分阶段、小额度转账策略，有效规避监测阈值，延长追踪窗口。

这一行为暴露了跨链架构中的安全盲区。尽管链上分析技术已高度成熟，但借助Tornado Cash等工具，攻击者可在多个区块链间构建复杂路径，显著削弱执法与调查机构的追责能力。这也促使业界重新评估跨链桥的安全审计标准。

巨额持仓可能引发市场波动风险

截至10月20日，相关钱包仍持有约81,864至84,164枚ETH，按2,380美元/枚估算，价值接近2亿美元。如此规模的持仓一旦进入公开市场，可能带来显著抛压。然而，实际冲击程度取决于出售节奏与市场流动性状况。

需强调的是，资金转移不等于抛售。攻击者可能长期持有、进行跨链置换或用于其他金融活动。此类大型钱包动态已成为监管机构和分析师重点监控对象，因其异常变动往往预示潜在市场行为转变，即便尚未发生真实交易。