Plånböcker kopplade till Drift-exploiten satte in 44 510 Ether, värda cirka 109 miljoner dollar, i Tornado Cash den 20–21 oktober 2026, rapporterade blockkedjespåraren Onchain Lens. Överföringarna förde tidigare stulna tillgångar genom kryptovalutamixern; de innebär inte nya användarförluster eller bekräftade ETH-försäljningar.
Viktiga punkter
- Överföringarna under de två dagarna motsvarade cirka 37 % av Drifts rapporterade förluster från attacken i april.
- Plånböcker som Arkham märkt som tillhörande exploatören uppgavs fortfarande innehålla 56 569 ETH, värda cirka 138 miljoner dollar.
- DFX-ersättningen är beroende av att tillgångar når återhämtningspoolen, inte av saldon som tillskrivs angriparen.
Innehållsförteckning
- Överföringar från Drift-exploiten ökar aktiviteten i mixern
- Användarnas ersättning bygger på en separat återhämtningspool
- Plånbokssaldon är inte tillgängliga ersättningsmedel
- Slutsats
Överföringar från Drift-exploiten ökar aktiviteten i mixern
Onchain Lens rapporterade insättningar på cirka 25 710 ETH den 20 oktober, följt av ytterligare 18 800 ETH, värda omkring 46 miljoner dollar, den 21 oktober. Aktiviteten återupptogs efter ungefär två månaders inaktivitet.
En adress kopplad till exploiten hade också skickat 23 095 ETH till Tornado Cash i juli. De rapporterade insättningarna i juli och oktober uppgår tillsammans till cirka 67 605 ETH. Deras dollarvärden vid respektive överföringsdatum är inte direkt jämförbara eftersom ETH-priset förändrades.
Tornado Cash döljer den offentliga kopplingen mellan insättningar och efterföljande uttag, vilket försvårar spårningen av medel. Att använda mixern fastställer inte i sig att tillgångarna har sålts, växlats till kontanter eller förts permanent utom räckhåll för utredare.
| Post | Uppgifter |
|---|---|
| Fast DFX-utbud | 299 500 810,998 token; inga ytterligare DFX kan skapas. |
| Beräkning av inlösen | Återhämtningspoolens saldo dividerat med det utestående DFX-utbudet. |
| Tidplan för intäktsfinansiering | Dagligen kl. 00:00 UTC. |
| Sista dag för anspråk | 1 januari 2028 kl. 00:00 UTC; DFX som inte hämtats ut kommer att brännas. |
Användarnas ersättning bygger på en separat återhämtningspool
Drift rapporterade användarförluster på cirka 295,4 miljoner dollar efter attacken den 1 april 2026 mot dess Solana-baserade decentraliserade börs. Dess utredning tillsammans med cybersäkerhetsföretaget Mandiant tillskrev attacken UNC6862, en nordkoreansk hotaktörsgrupp. Detta är en forensisk attribution, inte en fällande brottmålsdom som identifierar personerna bakom plånböckerna.
Drifts meddelande om DFX-anspråk och inlösen inledde ersättningsprocessen den 1 oktober. Användare får en DFX för varje verifierad USDT i förlust och kan bränna tokenen i utbyte mot USDT från återhämtningspoolen.
Vid lanseringen innehöll poolen cirka 3,1 miljoner USDT och erbjöd ungefär 0,0104 USDT per DFX – omkring en cent per dollar i verifierad förlust. Det är lanseringssiffror, inte ett bekräftat inlösenvärde den 21 oktober.
Drift Foundation har tidigare uppgett att stulna tillgångar till ett värde av cirka 9,2 miljoner dollar hade frysts. Juridiska processer och myndighetsförfaranden krävs innan de kan frigöras, så frysta medel kan ännu inte räknas som ersättning som återbetalats till användarna.
Plånbokssaldon är inte tillgängliga ersättningsmedel
De cirka 138 miljoner dollar i ETH som uppges finnas kvar i plånböcker kopplade till angriparen utgör ett saldo som utredare kan övervaka, inte pengar som är tillgängliga för DFX-inlösen.
Drift har också beskrivit åtaganden på upp till 127,5 miljoner USDT från Tether och upp till 20 miljoner USDT från strategiska partner. Dessa bygger på olika finansieringsupplägg och bör inte räknas som pengar som redan finns i återhämtningspoolen.
En separat finansieringskälla är Velocities handelsaktivitet. Enligt den publicerade mekanismen går 60–90 % av protokollets dagliga nettointäkter till poolen, där respektive procentsats tillämpas på sitt intäktsintervall. Faktiska insättningar, inte åtaganden eller uppskattade plånboksvärden, avgör vilka medel som stöder inlösen.
Slutsats
Nästa planerade finansiering av återhämtningspoolen sker dagligen kl. 00:00 UTC. Bekräftade insättningar och eventuella tillgångar som återförs genom rättsliga processer ger säkrare belägg för ersättningsförloppet än ytterligare överföringar mellan plånböcker kopplade till angriparen.
Läs fler nyheter
Fler nyheter från FinanceVelix
Ansvarsfriskrivning
Denna FinanceVelix-artikel innehåller allmän information och utgör inte personlig finansiell, investerings-, juridisk eller skattemässig rådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär en risk för förlust. Uppgifterna återger det material som fanns tillgängligt vid publiceringen och kan komma att ändras. Kontrollera viktig information självständigt och rådfråga vid behov en kvalificerad expert. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.
