Drift漏洞利用者在经过数月后通过Tornado Cash转移4400万美元

与2.85亿美元的Drift协议漏洞相关的钱包在大约三个月的 inactivity 后，将23,095.1个以太币（价值约4440万美元）转入Tornado Cash。

摘要

• Drift的漏洞利用者在三个月 inactivity 后将23,095 ETH存入Tornado Cash。
• ZachXBT拒绝进一步追踪，称需要资源来监控和冻结与朝鲜有关的九位数盗窃案。
• Drift此前宣布与Arkham和Bybit合作推出恢复赏金计划，这与网络上的说法相悖。

根据Etherscan记录和归因于PeckShield的监控，同一地址向标记为Bybit存款地址的钱包发送了0.85 ETH。

转账始于7月23日，并持续到7月24日，链上记录显示。研究员JL，昵称为0xJaelle，标记了这一动向并标记了ZachXBT。调查员回复称，如果没有机构支持，他不打算继续跟踪这些资金。

漏洞利用者最终移动资金。

Onchain Lens首次报道攻击者已恢复活动，并每分钟向混合器发送100 ETH的批次。自四月攻击以来，该钱包基本保持不活跃。

Tornado Cash池存款并允许通过不同地址进行后续提款。这可能削弱发送和接收钱包之间的直接公共链接。调查人员仍然可以使用时间、交易模式和交易所活动，但该过程需要更多的数据和人员。

这次转移仅涵盖了原始盗窃的一部分。Drift四月的恢复更新估计被盗资产在JLP、USDC、与比特币相关的代币、SOL、WETH和其他资产中总值为2.957亿美元。该协议表示，转换后的价值大部分仍保留在四个标记的以太坊钱包中。

ZachXBT写道：“抱歉，我目前没有进一步追踪这些资金的计划。”他说，监控与朝鲜有关的九位数漏洞并努力实现可能的冻结将需要超出一个独立调查员的资源。

他将这一任务描述为“团队很难完成，单个人无法实现。”ZachXBT还表示，Drift不是捐赠者或客户。他在X上的回应引起了人们对持续数月的调查成本的关注。

这些评论并不表明没有组织在监视这些钱包。Drift表示，它与执法部门、Mandiant和区块链情报公司合作。Etherscan继续标记该地址，而交易所可以审查与标记钱包相关的存款。

在其他地方，ZachXBT在四月攻击期间约2.32亿美元的被盗USDC从Solana转移到以太坊后批评了Circle。这些资金通过Circle的跨链系统转移，然后攻击者将大部分价值转换为ETH。

JL后来表示，令人惊讶的是Drift没有创建恢复赏金。Drift的公共记录显示，它曾宣布过一个计划。四月16日，该协议表示正在与Arkham和Bybit的支持下开发一个赏金计划。

然而，更新并未提供最终奖励金额、资格规则或支付时间表。目前尚不清楚该计划是否完全启动，是否涵盖持续的钱包监控，或独立研究人员是否可以为后续追踪工作索取报酬。

Drift还创建了一个与被盗资金追踪分开的用户恢复计划。Tether提议提供高达1.275亿美元的支持。Drift计划通过剩余资产、合作伙伴资本和未来的交易所收入发行恢复代币并资助赎回。

该协议的六月调查更新表示，Mandiant将此次攻击归因于UNC6862，一个朝鲜威胁组织。Drift表示，攻击者使用社会工程学和妥协的操作访问，而不是智能合约漏洞。正如crypto.news报道的那样，攻击者在大约12分钟内清空了关键金库。

Drift专注于重建其平台并资助用户索赔，同时法医团队追踪被盗资产。其恢复框架声明，恢复的资金将进入用户恢复池。该协议还计划对关键交易实施更强的签名控制。

四月的攻击影响了其他Solana项目。正如之前报道的，收益平台Carrot在与Drift相关的损失使其大部分存款价值消失后决定关闭。

Tornado Cash的存款并不能证明攻击者将ETH转换为可用现金。这些存款仍然是公开的，调查人员仍然可以识别后续提款。然而，它们消除了简单的钱包到钱包的轨迹，使下一阶段变得更加困难。

截至撰写时，Drift和Solana均未公开回应ZachXBT的评论。Bybit尚未宣布是否审查了Etherscan上显示的小额存款。剩余的被盗资金和Drift计划的赏金项目的状态仍未解决。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。