币圈界报道：

Drift协议被盗资产再度异动：混币操作引跨境合规警报

2026年10月20日，此前沉寂两个月的攻击者钱包再次出现异常活动，大量以太坊被转移至去中心化混币服务Tornado Cash。此次资金流动规模引发市场关注，涉及金额在3,200万至6,160万美元之间，具体数值因监测机构数据口径不同而存在差异。

单日巨额资金流动：25,700枚以太坊进入混币池

据数据分析平台Lookonchain统计，当日有约25,700枚以太坊（价值约6,156万美元）流入Tornado Cash。Onchain Lens早期报告指出，名为“Drift Exploiter 5”的地址流出13,400枚，约合3,200万美元；而安全机构Salus独立追踪显示，共发生196笔交易，总额达19,600枚以太坊，折合4,681万美元。三者数据差异源于监控范围、时间窗口与汇率标准不一。

多源数据为何呈现跨度区间？归因逻辑解析

不同机构观测结果之间的差距并非矛盾，而是测量维度差异所致。部分机构仅覆盖特定时间段或部分地址组，而其他机构则整合更全面的链上行为。因此，单一数值仅为某一视角下的快照，仅采信最小值会低估实际流动量，而依赖最大值可能误导判断。

混币机制运作原理：零知识证明如何实现匿名性

Tornado Cash采用固定面额存款机制，并结合零知识证明技术。用户存入后获得一张不可关联的凭证，取款时可验证其曾参与存款，但无法反推具体交易。随着参与人数增加，资金归属的“人群基数”扩大，使追踪难度提升。如Salus所见，196笔小额转账正是此类特征体现——相较于大额单笔，多重小额操作更难溯源。

剩余赃款规模仍处高位：攻击者掌控超8.1万枚以太坊

10月20日的资金转移并未耗尽全部非法所得。Arkham Intelligence估算剩余约81,454枚以太坊（约1.94亿美元），而Lookonchain给出相近数字为81,864枚（约1.95亿美元）。早期估计范围为82,000至94,000枚，最高可达2.24亿美元。这意味着当前控制资金量约为当日混币操作金额的数倍。

长期蛰伏后的集中行动：攻击者选择低关注度时段出手

该钱包在攻击后长达两个月内无明显活动，随后在单日内完成大规模资金调度。这种“休眠—爆发”模式在同类事件中屡见不鲜：攻击者通常等待公众注意力消退，避开高频监控服务，降低被识别风险。

2026年4月1日事件回顾：Solana平台衍生品交易所遭遇重创

Drift Protocol是运行于Solana网络的衍生品交易平台。2026年4月1日，其系统在短短十二分钟内遭受严重漏洞利用，导致客户资金大规模流失。基金会官方报告称总损失约2.954亿美元，行业媒体普遍接受2.85亿至2.954亿美元区间。此后，名为Velocity的新平台已正式上线，取代原项目。

责任归属争议：朝鲜关联组织指认存在分歧

尽管多方指向朝鲜背景威胁实体，但具体归属仍有分歧。Drift基金会在2026年6月引用Mandiant调查结论，将攻击归因于UNC6862；而TRM Labs与Chainalysis则认定为UNC4736（又称Citrine Sleet），虽同属朝鲜关联群体，但组织名称不同。目前尚无权威机构作出最终裁定。相关调查还涉及Mandiant、zeroShadow及SEAL 911等机构。类似案件亦见于Bitget交易所3.87亿美元被盗案，归因于同一源头。

追偿进展有限：仅920万美元被冻结，占比不足3%

截至报告发布，仅有约920万美元资金被执法机构冻结，占总损失比例不足3%。需注意，“冻结”不等于“追回”，解冻流程需经司法程序，耗时漫长。此前已有资金在8月份通过混币器完成清洗，故10月20日流动并非首次。

赔偿机制启动：设立索赔通道与悬赏激励

受影响用户可通过代号为DFX的赔偿池提交索赔申请。10月初首批赔付金额略高于用户损失的1%，每单位代币对应1美分。此外，基金会联合Bybit推出10%公开悬赏，奖励成功协助追回资金的个人或团队。

法律地位更新：美国已移除Tornado Cash制裁名单

2025年3月21日，美国财政部将Tornado Cash从制裁清单中删除，依据为《网络相关指定移除；朝鲜指定更新与移除》通知。此举源于2024年11月第五巡回上诉法院在Van Loon诉财政部案中的判决。然而，此决定仅针对工具本身，不豁免违法行为。即便工具合法，使用其清洗被盗资金仍属非法。值得注意的是，一名创始人在朝鲜项目下的指定未被移除，仅解除网络相关限制。

德国监管压力上升：交易所或将暂停可疑存款处理

依据德国《反洗钱法》，面向本地客户的金融服务商须核查资产来源，向金融情报单位报告异常活动，并可在未澄清前暂停交易。这些机构普遍采用与追踪Drift资金相同的分析工具。若入账资金接近混币器或标记地址，系统将自动触发警报。

风险传导环节：二手以太坊何时成为审查重点

风险不产生于持牌交易所购买环节，而在于非正规渠道。直接与陌生人交易、群组内兑换报价、第三方付款服务等均可能引入带有历史污点的资金。一旦此类资产被存入受监管平台，举证责任将落在用户身上。

自我托管≠资金净化：硬件钱包无法消除历史记录

硬件钱包虽能有效防范密钥泄露和钓鱼攻击，但无法改变资金的来源属性。它保护的是自有持仓的安全性，而非清除过往交易痕迹。即使资产由硬件设备保管，若其来源为被标记地址，仍可能触发监管审查。

应对提现中断：证据优于辩解

当账户因可疑资金被限制时，应完整回应服务商问询，包括交易时间、对方地址与金额。同时收集可追溯至自身入场节点的交易哈希记录。若无法提供来源信息，坦诚说明比虚构解释更易获得信任，因伪造信息在监管眼中被视为加重情节。

误解澄清：资金流入混币器 ≠ 即将出售

25,700枚以太坊进入混币器，并不代表即将抛售。资金仍处于合约锁定状态，提款方向尚未明确。鉴于该规模远小于日常链上交易量，据此推断将对以太坊价格构成短期压力缺乏依据。此流动仅为链上行为记录，意图仍不明朗。

核心待解问题：三大悬念仍待揭晓

目前仍存在三个关键疑问：攻击背后的真正组织是谁、已被冻结的920万美元何时释放、以及剩余约81,500枚以太坊最终流向何方。

给投资者的建议：

检查所有入仓以太坊的资金路径，为每个购买节点保留原始收据。

未来交易应优先通过持牌金融机构完成，确保可追溯性。

大额持仓宜转入自我托管环境，规避平台被攻破带来的连带风险。

避免与未知身份者进行直接资产交换。若遇存款停滞，请以完整证据回应，而非试图争辩。

（截至2026年10月20日。本文不构成投资建议。价格与费用结构可能变动；购买前请查阅提供商条款。）