币圈界报道：

Drift攻击关联地址大规模转移ETH至混币器

10月20日，一个被标记为“Drift Exploiter 5”的区块链地址，将总计25,710枚以太坊（ETH）转入Tornado Cash混币服务，总价值约为6,310万美元。该地址与今年4月发生的Drift协议重大安全事件直接相关，其行为引发市场对资金去向的广泛关注。

分批注入混币器：258笔交易耗时两小时十三分钟

在不到两个小时内，该钱包执行了258次存款操作。其中，257笔为每笔100 ETH的标准化转账，最后一笔为10 ETH。首笔交易于UTC时间07:08:35在第26,232,203区块完成确认，末笔则在UTC时间09:21:35于第26,232,865区块落地，整体流程持续2小时13分钟。

资产清空迹象：仅余3.98枚ETH

完成全部转账后，该地址余额降至约3.98枚ETH，几乎处于清仓状态。基于当日以太坊均价2,450美元计算，此次转移金额合计达6,310万美元。链上分析机构Lookonchain补充指出，目前追踪到的多个与攻击相关的钱包共持有81,864枚ETH。

四月攻防战：攻击者利用权限接管实现延迟交易

此次资金流转发生在Drift协议遭遇攻击六个月之后。该事件始于4月1日，4月2日披露称，攻击者通过接管安全委员会权限，借助持久化Nonce账户提前签署交易指令，从而实现对关键操作的延时控制。

这种手法使攻击者能在未触发系统警报的情况下获取未经验证的批准授权。当时，Drift官方声明未在其核心代码或智能合约中发现可被利用的漏洞。直至6月4日，公司宣布由Mandiant主导的调查确认此次攻击与朝鲜背景威胁组织UNC6862存在关联。

赔偿机制启动：用户可通过DFX代币索偿

为弥补用户损失，Drift推出了名为“恢复池”的资金返还机制。所有通过执法追缴、赏金计划或协议自身净收入划拨的资金均汇入此池。此外，平台还承诺将部分协议收益注入该基金。

自10月1日起，用户可申请兑换已核实的损失额度。每损失1美元，即可获得一枚DFX代币。持有者可在指定报价下将其兑换为USDT，并在交易中同步销毁代币。

选择完全兑换的用户将放弃未来池内权益；部分兑换者则保留剩余代币对应的部分份额。截至10月4日，兑换报价约为每枚DFX 0.0104 USDT，即每损失1美元仅能换回约1美分。

融资计划推进：寻求外部支持应对流动性压力

早在4月16日，Drift便提出一项综合融资方案，拟从Tether获取最高1.275亿美元授信，另从其他合作方获取2,000万美元支持。该计划涵盖与收入挂钩的信贷额度、生态激励资金及做市商贷款等多元工具。

10月20日的转账行为揭示了部分被盗资产的流向，但尚未明确有多少资金将最终流入恢复池。当前以太坊价格为2,462.20美元，过去24小时涨幅达3.55%。