Drift 盜竊者在數月後透過 Tornado Cash 移動 4400 萬美元

一個與 2.85 億美元 Drift 協議盜竊相關的錢包在大約三個月的 inactivity 後，將 23,095.1 以太幣（約 4440 萬美元）轉入 Tornado Cash。

摘要

• Drift 的盜竊者在三個月 inactivity 後將 23,095 ETH 存入 Tornado Cash。
• ZachXBT 拒絕進一步追蹤，理由是需要資源來監控和凍結一個九位數的 DPRK 盜竊。
• Drift 之前宣布與 Arkham 和 Bybit 合作的回收懸賞計劃，這與網上的說法相悖。

根據 Etherscan 記錄和 PeckShield 的監控，同一地址向標記為 Bybit 存款地址的錢包發送了 0.85 ETH。

轉移始於 7 月 23 日，並持續到 7 月 24 日，鏈上記錄顯示。研究人員 JL，化名 0xJaelle，標記了這一動作並標註了 ZachXBT。調查員回覆說，沒有機構支持的情況下，他不打算繼續追蹤這些資金。

盜竊者最終移動資金。

Onchain Lens 首先報導攻擊者已恢復活動，並每分鐘將 100 ETH 批量發送到混合器中。該錢包自 4 月攻擊以來基本保持 inactivity。

Tornado Cash 池存款並允許通過不同地址進行後續提取。這可能削弱發送和接收錢包之間的直接公共連結。調查員仍然可以使用時間、交易模式和交易所活動，但該過程需要更多數據和人員。

這一動作僅涵蓋原始盜竊的一部分。Drift 4 月的回收更新將被盜資產的價值定為 2.957 億美元，涵蓋 JLP、USDC、與比特幣相關的代幣、SOL、WETH 和其他資產。該協議表示，轉換的價值大部分仍然存在於四個標記的以太坊錢包中。

ZachXBT 寫道：“抱歉，我目前沒有進一步追蹤這些資金的計劃。”他表示，監控一個與北韓相關的九位數盜竊並努力凍結資金需要超過一名獨立調查員的資源。

他將這項任務描述為“對團隊來說困難，對個人來說不可行。”ZachXBT 還表示 Drift 不是捐贈者或客戶。他在 X 上的回應引起了對持續數月的調查成本的關注。

這些評論並不表示沒有組織在監視這些錢包。Drift 表示它與執法機構、Mandiant 和區塊鏈情報公司合作。Etherscan 繼續標記該地址，而交易所可以審查與標記錢包相關的存款。

在其他地方，ZachXBT 批評 Circle，因為在 4 月的攻擊中約 2.32 億美元的被盜 USDC 從 Solana 轉移到以太坊。這些資金通過 Circle 的跨鏈系統移動，然後攻擊者將大部分價值轉換為 ETH。

JL 隨後表示，令人驚訝的是 Drift 沒有創建回收懸賞。Drift 的公開記錄顯示它已宣布計劃。4 月 16 日，該協議表示正在與 Arkham 和 Bybit 合作開發懸賞計劃。

然而，更新並未提供最終獎勵金額、資格規則或支付時間表。目前尚不清楚該計劃是否完全啟動，是否涵蓋持續的錢包監控，或獨立研究人員是否可以為後續追蹤工作索取報酬。

Drift 還創建了一個與被盜資金追蹤分開的用戶回收計劃。Tether 提出了高達 1.275 億美元的支持。Drift 計劃發行回收代幣，並通過剩餘資產、合作夥伴資本和未來的交易所收入資助贖回。

該協議的 6 月調查更新表示，Mandiant 將此次攻擊歸因於 UNC6862，一個北韓威脅組織。Drift 表示，攻擊者使用社會工程和妥協的操作訪問，而不是智能合約漏洞。正如 crypto.news 報導，攻擊者在大約 12 分鐘內清空了關鍵金庫。

Drift 專注於重建其平台並資助用戶索賠，同時法醫團隊追蹤被盜資產。其回收框架聲明，回收的資金將進入用戶回收池。該協議還計劃對關鍵交易實施更強的簽名控制。

4 月的攻擊影響了其他 Solana 項目。正如之前報導的，收益平台 Carrot 決定在與 Drift 相關的損失抹去大部分存入價值後關閉。

Tornado Cash 的存款並不證明攻擊者將 ETH 轉換為可用現金。這些存款仍然是公開的，調查員仍然可以識別後續的提取。然而，它們消除了簡單的錢包到錢包的痕跡，使下一階段變得更加困難。

在撰寫本文時，Drift 和 Solana 均未對 ZachXBT 的評論作出公開回應。Bybit 尚未宣布是否審查了 Etherscan 上顯示的小額存款。剩餘的被盜資金和 Drift 計劃的懸賞計劃的狀態仍未解決。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。