Solana生态头部永续合约交易平台Drift Protocol于今年4月遭遇的重大黑客入侵事件持续引发关注，被盗资产的链上转移与清洗动作仍在继续。
根据链上数据分析师Ember的追踪监测，北京时间10月20日晚间，涉案黑客启动了新一轮大规模资金调度，借助隐私混币协议Tornado Cash分批转出共计25710枚以太坊。这一操作标志着第二波洗币行动的正式实施，使得被盗资金的溯源与追回工作面临更大挑战。
链上数据显示，被标记为“Drift Exploiter 5”的黑客地址自北京时间当日15时08分起，开始以每笔100枚ETH的规模密集向Tornado Cash的路由合约存入资金。整个转移过程历时约两小时，最后一笔10枚ETH的操作记录出现在17时21分。该地址在4月份曾接收约25714枚ETH，经历此次清洗后，其账面余额仅剩约4枚。若以北京时间10月20日21时16分约2390.93美元的以太坊现货价格计算，本次被洗出的加密资产总价值达到6147万美元。
预签交易漏洞致多签失守
回顾这场引发行业震动的安全攻防战，Drift官方在事发当天的事故报告中指出，核心系统并未存在底层智能合约代码层面的缺陷。攻击者精准利用了“持久随机数”(Durable Nonce，一种允许延后执行的预签交易机制)，通过极具欺骗性的手段骗取了多签主体的批准，进而强行剥夺了协议的最高管理权限。
官方在4月16日的更新通报中确认，该起安全事件导致的加密资产流失总额达到2.96亿美元，高于市场早期预估的2.85亿美元。为最大限度减少用户损失，Drift随后宣布联合Tether等生态合作伙伴共同设立资金补偿池。而在6月3日的后续通报中，网络安全巨头Mandiant发布溯源报告，将此次精密攻击的幕后黑手直接指向了朝鲜黑客组织UNC6862。
黑客仍掌控近两亿美元头寸
尽管黑客正在加速资金的变现与清洗步伐，但其手中仍握有巨额加密筹码。分析师Ember指出，攻击者在4月份得手后，曾以约2154美元的均价将部分赃款大规模兑换为131564枚ETH。在本次洗钱行动之前，该团伙已于今年7月通过Tornado Cash成功洗白了24400枚ETH。
结合Arkham平台的链上标记数据，该黑客团伙控制的71个关联地址内，目前依然囤积着约81454枚ETH。按前述以太坊市场报价折算，这批滞留在链上的剩余头寸价值仍高达1.95亿美元。针对分析师在数据统计上的细微出入(如7月份贴文中提及的换汇总量为129066枚)，链上追踪机构通常会随着洗钱网络的扩散进行动态修正验证。
扩展文章：
总结
本次是 Drift 被盗资金继 7 月之后又一轮 大规模洗币操作，黑客依靠 Tornado Cash 切断链上资金链路，大幅提升资产追回难度。本次攻击根源是持久随机数预签交易机制漏洞，幕后指向朝鲜黑客组织 UNC6862。即便已有部分赃款完成混币，黑客关联地址依旧持有价值近 1.95 亿美元 ETH，后续仍存在持续洗币、变现的可能性，用户资金挽回形势依旧严峻。
以上就是Drift Protocol黑客再洗币，通过Tornado Cash转出25710枚ETH的详细内容，更多关于Drift 黑客利用Tornado Cash转移赃款ETH的资料请关注其它相关文章！