Lommebøker knyttet til Drift-utnyttelsen satte inn 44 510 Ether, verdt rundt 109 millioner dollar, i Tornado Cash 20.–21. oktober 2026, rapporterte blokkjedesporeren Onchain Lens. Overføringene flyttet tidligere stjålne eiendeler gjennom kryptovalutamikseren; de innebærer ikke nye tap for brukerne eller bekreftede ETH-salg.
Viktigste punkter
- Overføringene over to dager tilsvarte rundt 37 % av de rapporterte tapene fra angrepet mot Drift i april.
- Lommebøker merket som tilhørende angriperen av Arkham skal fortsatt ha hatt 56 569 ETH, verdt omtrent 138 millioner dollar.
- DFX-kompensasjonen avhenger av at eiendeler når gjenopprettingspoolen, ikke av saldoer som tilskrives angriperen.
Innholdsfortegnelse
- Overføringer etter Drift-utnyttelsen øker mikseraktiviteten
- Kompensasjon til brukerne er avhengig av en separat gjenopprettingspool
- Saldoer i lommebøker er ikke tilgjengelige kompensasjonsmidler
- Konklusjon
Overføringer etter Drift-utnyttelsen øker mikseraktiviteten
Onchain Lens rapporterte innskudd på omtrent 25 710 ETH 20. oktober, fulgt av ytterligere 18 800 ETH, verdt rundt 46 millioner dollar, 21. oktober. Aktiviteten tok seg opp igjen etter omtrent to måneders inaktivitet.
En adresse knyttet til utnyttelsen hadde også sendt 23 095 ETH til Tornado Cash i juli. De rapporterte innskuddene i juli og oktober utgjør til sammen omtrent 67 605 ETH. Dollarverdiene på de respektive overføringsdatoene er ikke direkte sammenlignbare fordi ETH-prisene endret seg.
Tornado Cash tilslører den offentlige forbindelsen mellom innskudd og senere uttak, noe som gjør det vanskeligere å spore midlene. Bruk av mikseren fastslår ikke i seg selv at eiendelene er solgt, vekslet til kontanter eller for alltid utenfor etterforskernes rekkevidde.
| Post | Detaljer |
|---|---|
| Fast DFX-tilbud | 299 500 810,998 tokens; det kan ikke utstedes flere DFX. |
| Innløsningsberegning | Saldoen i gjenopprettingspoolen delt på utestående DFX-tilbud. |
| Tidsplan for inntektsfinansiering | Daglig kl. 00:00 UTC. |
| Frist for å fremme krav | 1. januar 2028 kl. 00:00 UTC; DFX som ikke kreves innløst, vil bli brent. |
Kompensasjon til brukerne er avhengig av en separat gjenopprettingspool
Drift rapporterte brukertap på omtrent 295,4 millioner dollar etter angrepet 1. april 2026 mot den Solana-baserte desentraliserte børsen. Etterforskningen sammen med cybersikkerhetsselskapet Mandiant tilskrev angrepet UNC6862, en nordkoreansk trusselgruppe. Dette er en rettsmedisinsk attribusjon, ikke en straffedom som identifiserer dem som driver lommebøkene.
Drifts kunngjøring om DFX-krav og innløsninger åpnet kompensasjonsprosessen 1. oktober. Brukerne mottar én DFX for hver verifiserte USDT de har tapt, og kan brenne tokenene i bytte mot USDT fra gjenopprettingspoolen.
Ved lansering inneholdt poolen omtrent 3,1 millioner USDT og tilbød rundt 0,0104 USDT per DFX – omtrent én cent per dollar i verifisert tap. Dette er tall fra lanseringen, ikke en bekreftet innløsningsverdi per 21. oktober.
Drift Foundation opplyste tidligere at eiendeler for omtrent 9,2 millioner dollar, som var stjålet, var blitt fryst. Det kreves rettslige prosedyrer og prosedyrer hos politi- og rettshåndhevende myndigheter før de kan frigis, så de fryste midlene kan ennå ikke regnes som kompensasjon tilbakeført til brukerne.
Saldoer i lommebøker er ikke tilgjengelige kompensasjonsmidler
De rundt 138 millioner dollarene i ETH som angivelig fortsatt befinner seg i lommebøker knyttet til angriperen, er en saldo etterforskere kan overvåke, ikke penger som er tilgjengelige for DFX-innløsninger.
Drift har også skissert tilsagn på opptil 127,5 millioner USDT fra Tether og opptil 20 millioner USDT fra strategiske partnere. Dette er ulike finansieringsordninger og bør ikke regnes som kontanter som allerede befinner seg i gjenopprettingspoolen.
En separat finansieringskanal er handelsaktiviteten til Velocity. I henhold til den publiserte mekanismen går 60 % til 90 % av protokollens daglige nettoinntekter til poolen, der hver sats gjelder for sitt respektive inntektsintervall. Det er faktiske innskudd, ikke tilsagn eller verdier knyttet til overvåkede lommebøker, som avgjør hvilke midler som støtter innløsningene.
Konklusjon
Den neste planlagte finansieringen av gjenopprettingspoolen skjer daglig kl. 00:00 UTC. Bekreftede innskudd og eventuelle eiendeler som tilbakeføres etter rettslige prosesser, vil gi sikrere tegn på fremdriften i kompensasjonen enn ytterligere overføringer mellom lommebøker knyttet til angriperen.
Les flere nyheter
Ansvarsfraskrivelse
Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endre seg. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste innebærer ikke en anbefaling.
