Drift Protocol 駭客將 6100 萬美元以太幣轉入 Tornado Cash

先前攻擊去中心化交易平台 Drift Protocol 的駭客，在沉寂約兩個月後，於 2026 年 10 月 20 日將大部分竊取的以太幣轉移至加密貨幣混幣器 Tornado Cash。據分析服務 Lookonchain 報告，駭客在兩小時內向 Tornado Cash 轉入 25,700 枚以太幣，價值約 6,156 萬美元；而 Onchain Lens 則指出有 13,400 枚以太幣（約 3,200 萬美元）從標記為「Drift Exploiter 5」的地址流出。資安公司 Salus 則統計，有 19,600 枚以太幣（約 4,681 萬美元）分 196 筆交易轉入。

這些數據差異主要來自各分析服務的測量方法不同，在 10 月 20 日當天，一枚以太幣的價格約為 2,436 美元。Tornado Cash 是一種加密貨幣混幣器，它將多位用戶的存款混合在一起，再以等額分批支付，藉此切斷存款與提款之間的連結，達到匿名效果，使資金追蹤變得更加困難。

回溯至 2026 年 4 月 1 日，Drift Protocol（一個在 Solana 區塊鏈上提供衍生品交易的平台）遭遇攻擊，損失約 2.954 億美元的客戶資金。資安公司 Mandiant 將此次攻擊歸因於北韓駭客組織 UNC6862，而 TRM Labs 和 Chainalysis 則指向另一個與北韓有關的組織 UNC4736（又稱 Citrine Sleet）。在該次攻擊後，Drift Protocol 已被名為 Velocity 的新平台取代。

值得注意的是，Tornado Cash 在 2025 年 3 月 21 日已由美國財政部從制裁名單中移除，此舉是依據 2024 年 11 月 26 日美國聯邦第五巡迴上訴法院的判決。然而，移除制裁是針對該工具本身，而非其用於非法目的的行為。目前，駭客錢包中估計仍有約 81,454 枚至 81,864 枚以太幣，價值約 1.94 億至 1.95 億美元。此前，已有部分來自 Drift Protocol 攻擊的資金在八月時流經 Tornado Cash。

【提醒您】

加密資產價格波動劇烈，本文僅供參考，不構成投資建議