Drift协议黑客再动向：25,700枚ETH转入Tornado Cash引发市场关注

Drift协议遭黑客攻击事件回顾

2026年4月，基于Solana的去**化衍生品交易平台Drift在短时间内被攻击者清空。据安全机构分析，此次漏洞利用与朝鲜**支持的Lazarus集团有关联。攻击者随后将被盗的Solana资产兑换为稳定币，并通过跨链桥转移至以太坊网络，完成初步资产洗白。

事件发生后，Drift基金会迅速响应，成功追回并冻结了部分资金，合计920万美元。同年10月1日，该协议启动用户补偿计划，通过发放DFX**的方式，允许受影响用户兑换由协议收入及追回资产支持的USDT恢复池份额，以实现损失弥补。

黑客沉寂两月后再度现身

2026年10月20日，与此前攻击相关的钱包地址再次活跃，将约25,700枚ETH（估值约6,160万美元）分批转入Tornado Cash。这一混币服务旨在模糊资金来源路径，使追踪变得复杂。交易分两小时内完成，每笔金额控制在100 ETH，显示出高度策略性。

尽管此次操作**了攻击者的行动轨迹，但区块链分析显示，相关钱包仍持有约81,864至84,164枚ETH，总价值高达2亿美元。这与2026年7月23日曾通过同一混币器转移23,095枚ETH的行为模式一致，表明攻击者具备持续操控资金流动的能力。

跨链转移加剧追踪挑战

攻击者选择将被盗资产从Solana转移到以太坊，是为接入Tornado Cash等工具创造条件。若一次性大额转移，极易触发智能合约预警机制或影响混币器流动性，因此采取分批、低频操作，有效规避系统检测。

这一行为凸显了跨链架构在安全防护上的薄弱环节。一旦资产跨越多个区块链，其追踪路径呈指数级复杂化。调查人员虽能识别关联地址，但混币技术的应用显著增加了资金流向的不确定性，使得后续追回工作面临巨大阻力。

巨额持仓对市场的潜在影响

截至10月20日，攻击者持有的ETH数量约为81,864枚，按当时均价2,380美元计算，市值接近1.95亿美元。若该部分资产集中抛售，可能对以太坊市场价格造成明显冲击，形成短期抛压。

然而，需明确的是，资金转移不等于实际卖出。这些资产可能仍被长期锁定，或通过其他非公开渠道进行置换。因此，监管机构与市场分析师将持续监控此类高风险钱包动态，因其异常活动往往预示着未来潜在的市场波动。大型持仓的透明度与管理已成为加密资产监管的关键议题。