Drift Protocol 黑客透過 Tornado Cash 轉移 25,710 ETH

Drift Protocol 黑客於 10 月 20 日透過 Tornado Cash 轉移 25,710 ETH，價值約 6,150 萬美元。資金由 Drift 識別的一個地址分批轉出，過程歷時約兩小時，該地址最後剩下約 4 ETH。這是攻擊者自 7 月以來第二次大規模透過 Tornado Cash 轉移資金；據報 7 月曾有約 24,400 ETH 經該混幣器轉移。 Drift 表示，4 月的攻擊利用持久 nonce 取得多重簽名批准並奪取管理控制權，而非利用智能合約漏洞。Drift 報告損失約 2.96 億美元；Mandiant 則將攻擊歸因於朝鮮組織 UNC6862。較早的估算指，價值約 2.85 億美元的資產遭盜，並以平均每枚 2,154 美元兌換成 131,564 ETH；不過，不同區塊鏈分析對攻擊者持有的 ETH 總量有不同估算。 據報攻擊者仍控制分布於 71 個地址的約 81,454 ETH，按所引述的價格計算，價值約 1.95 億美元。透過 Tornado Cash 轉移資金顯示洗錢活動仍在持續，但不能證明 ETH 已被出售。若剩餘資產遭到變現，可能帶來沽售壓力，因此交易者正密切留意進一步的鏈上動向。