Wallets knyttet til Drift-udnyttelsen indsatte 44.510 Ether, til en værdi af cirka 109 millioner dollar, i Tornado Cash den 20.–21. oktober 2026, rapporterede blockchain-trackeren Onchain Lens. Overførslerne flyttede tidligere stjålne aktiver gennem kryptovalutamixeren; de udgør ikke nye tab for brugerne eller bekræftede ETH-salg.
Vigtigste pointer
- Overførslerne over de to dage svarede til cirka 37 % af de rapporterede tab fra Drift-angrebet i april.
- Wallets, som Arkham har mærket som tilhørende gerningspersonerne, havde angiveligt fortsat 56.569 ETH, til en værdi af cirka 138 millioner dollar.
- DFX-kompensationen afhænger af, at aktiver når frem til genopretningspuljen, ikke af saldi, der tilskrives angriberen.
Indholdsfortegnelse
- Overførsler fra Drift-udnyttelsen øger aktiviteten i mixeren
- Kompensation til brugerne afhænger af en separat genopretningspulje
- Wallet-saldi er ikke tilgængelige kompensationsmidler
- Konklusion
Overførsler fra Drift-udnyttelsen øger aktiviteten i mixeren
Onchain Lens rapporterede indskud på cirka 25.710 ETH den 20. oktober, efterfulgt af yderligere 18.800 ETH, til en værdi af cirka 46 millioner dollar, den 21. oktober. Aktiviteten blev genoptaget efter omkring to måneders inaktivitet.
En adresse med forbindelse til udnyttelsen havde også sendt 23.095 ETH til Tornado Cash i juli. De rapporterede indskud i juli og oktober udgør tilsammen cirka 67.605 ETH. Deres dollarværdier på de respektive overførselsdatoer kan ikke sammenlignes direkte, fordi ETH-priserne ændrede sig.
Tornado Cash slører den offentligt synlige forbindelse mellem indskud og efterfølgende hævninger, hvilket gør det vanskeligere at spore midlerne. Brug af mixeren fastslår ikke i sig selv, at aktiverne er blevet solgt, konverteret til kontanter eller permanent bragt uden for efterforskernes rækkevidde.
| Element | Detaljer |
|---|---|
| Fast DFX-udbud | 299.500.810,998 tokens; der kan ikke præges yderligere DFX. |
| Indløsningsberegning | Saldoen i genopretningspuljen divideret med det udestående DFX-udbud. |
| Tidsplan for finansiering via indtægter | Dagligt kl. 00:00 UTC. |
| Frist for indløsning | 1. januar 2028 kl. 00:00 UTC; DFX, der ikke indløses, vil blive brændt. |
Kompensation til brugerne afhænger af en separat genopretningspulje
Drift rapporterede brugertab på cirka 295,4 millioner dollar som følge af angrebet den 1. april 2026 på selskabets Solana-baserede decentraliserede børs. Undersøgelsen, som blev gennemført sammen med cybersikkerhedsfirmaet Mandiant, tilskrev angrebet UNC6862, en nordkoreansk trusselsgruppe. Det er en retsmedicinsk attribution, ikke en straffedom, der identificerer wallet-operatørerne.
Drifts meddelelse om DFX-krav og -indløsninger indledte kompensationsprocessen den 1. oktober. Brugerne modtager én DFX for hver verificeret USDT, de har mistet, og kan brænde tokens for at indløse USDT fra genopretningspuljen.
Ved lanceringen indeholdt puljen cirka 3,1 millioner USDT og tilbød omkring 0,0104 USDT pr. DFX — omtrent én cent pr. dollar i verificeret tab. Det er tal fra lanceringen, ikke en bekræftet indløsningsværdi pr. 21. oktober.
Drift Foundation har tidligere oplyst, at cirka 9,2 millioner dollar i stjålne aktiver var blevet indefrosset. Der kræves juridiske procedurer og myndighedsbehandling, før midlerne kan frigives, så indefrosne midler kan endnu ikke betragtes som kompensation, der er tilbagebetalt til brugerne.
Wallet-saldi er ikke tilgængelige kompensationsmidler
De cirka 138 millioner dollar i ETH, som angiveligt fortsat befinder sig i wallets knyttet til angriberne, er en saldo, efterforskerne kan overvåge, ikke midler, der er til rådighed for DFX-indløsninger.
Drift har også beskrevet tilsagn på op til 127,5 millioner USDT fra Tether og op til 20 millioner USDT fra strategiske partnere. Der er tale om forskellige finansieringsordninger, og beløbene bør ikke regnes som kontanter, der allerede befinder sig i genopretningspuljen.
En separat finansieringskanal er Velocities handelsaktivitet. Ifølge den offentliggjorte mekanisme går 60 % til 90 % af protokollens daglige nettoindtægter til puljen, hvor hver sats gælder for sit respektive indtægtsinterval. Det er de faktiske indbetalinger — ikke tilsagn eller værdier fra sporede wallets — der afgør, hvilke midler der understøtter indløsningerne.
Konklusion
Den næste planlagte finansiering af genopretningspuljen finder sted dagligt kl. 00:00 UTC. Bekræftede indbetalinger og eventuelle aktiver, der tilbageleveres via juridiske procedurer, vil give mere håndfast dokumentation for kompensationens fremdrift end yderligere overførsler mellem wallets knyttet til angriberne.
Læs flere nyheder
Flere nyheder fra FinanceVelix
Ansvarsfraskrivelse
Denne artikel fra FinanceVelix indeholder generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér selv vigtige oplysninger, og rådfør dig med en kvalificeret fagperson, når det er nødvendigt. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.
