Drift Protocol 駭客透過 Tornado Cash 轉移 25,710 ETH

Drift Protocol 駭客於 10 月 20 日透過 Tornado Cash 轉移 25,710 ETH，價值約 6,150 萬美元。資金從 Drift 指認的一個地址分批轉出，歷時約兩小時，該地址最後剩下約 4 ETH。這是攻擊者自 7 月以來第二次大規模透過 Tornado Cash 轉移資金；據報 7 月曾有約 24,400 ETH 經由該混幣器轉移。 Drift 表示，4 月的攻擊使用持久 nonce 取得多重簽章核准並奪取管理控制權，而非利用智慧合約漏洞。Drift 回報損失約 2.96 億美元；Mandiant 則將攻擊歸因於北韓組織 UNC6862。較早的估計指出，價值約 2.85 億美元的資產遭竊，並以平均每枚 2,154 美元兌換為 131,564 ETH；但不同的區塊鏈分析對攻擊者持有的 ETH 總量看法不一。 據報攻擊者仍控制分布於 71 個地址的約 81,454 ETH，按所引述的價格計算，價值約 1.95 億美元。透過 Tornado Cash 轉帳顯示洗錢活動持續進行，但無法證明 ETH 已經售出。若剩餘資產遭到變現，可能形成賣壓，因此交易者正密切關注後續鏈上動態。