Drift Protocol 駭客再洗 25,710 枚 ETH！透過 Tornado Cash 轉出逾 6,100 萬鎂，鏈上仍握 8 萬枚

今年 4 月初洗劫 Solana 永續合約平台 Drift Protocol 的駭客再度出手，台北時間 10/20 下午透過混幣器 Tornado Cash 轉出 25,710 枚 ETH，這已是 7 月後第二波大規模洗幣。
（前情提要： DeFi變成駭客後花園？一個月13起攻擊、6.3億美元被捲）
（背景補充： DeFi 殖利率陷阱：風險與收益失衡，KelpDAO 與 Drift 事件揭示隱藏成本）

本文目錄

Toggle

今年 4 月初遭駭的 Solana 永續合約平台 Drift Protocol，被盜資金再度出現動靜。據鏈上分析師 Ember 於台北時間 10/20 晚間指出，駭客當日透過混幣器 Tornado Cash 轉出 25,710 枚 ETH。動區查核，資金均出自 Drift 官方曾點名的同一地址。

鏈上紀錄：2 小時內分批存入混幣器

依 Etherscan 紀錄，標記為「Drift Exploiter 5」的地址 0xAa843eD65C1f061F111B5289169731351c5e57C1 自台北時間 10/20 下午 3 時 08 分起以每筆 100 枚為主分批存入 Tornado Cash Router，首筆交易為 0x0fb9edcb88a2ddee41769487ec05fa8ecaf8553be8e7853c3677af11275b2ea5；最後一筆 10 枚 ETH 於下午 5 時 21 分送出，交易為 0xae7b439cc3933d14470196599348be7ea2c2c25427ffda728fcdc2c948811f75。

該地址 4 月累計收進約 25,714 枚 ETH，依交易筆數與餘額推估，當日轉出量與 25,710 枚相符，餘額僅剩約 4 枚。以 CoinGecko 台北時間 10/20 晚間 9 時 16 分 ETH 報價 2,390.93 美元計，此次洗出金額約 6,147 萬美元（動區推算）。

官方：損失 2.96 億美元，Mandiant 指向北韓

Drift 在事發當日聲明中表示，攻擊者利用「持久隨機數」（durable nonce，可延後執行的預簽交易）騙取多簽批准、奪走管理權限，並非合約漏洞。官方 4/16 更新列出被盜資產總值約 2.96 億美元，高於常見引用的 2.85 億美元，並宣布與 Tether 等夥伴設立補償池。 6/3 更新指出 Mandiant 將攻擊歸因於北韓駭客組織 UNC6862。

剩餘部位：仍握約 8.1 萬枚 ETH

Ember 指出，駭客 4 月以均價約 2,154 美元將贓款換成 131,564 枚 ETH，7 月已透過 Tornado Cash 洗出 24,400 枚，Arkham 標記的 71 個地址目前仍持有約 81,454 枚；且 Ember 在 7 月貼文中給出的換匯總量為 129,066 枚，與本次數字不一致。以同一報價計，剩餘部位約值 1.95 億美元（動區推算）。