區塊鏈追蹤機構 Onchain Lens 報導，與 Drift 漏洞攻擊相關的錢包於 2026 年 10 月 20 日至 21 日將 44,510 枚 Ether 存入 Tornado Cash，價值約 1.09 億美元。這些轉帳將先前遭竊資產轉入加密貨幣混幣器；並不代表用戶蒙受新的損失，也不代表 ETH 已確認售出。
重點摘要
- 這兩天的轉帳金額，相當於 Drift 報告的 4 月攻擊損失約 37%。
- 據報導，Arkham 標記為攻擊者的錢包仍持有 56,569 ETH，價值約 1.38 億美元。
- DFX 補償取決於資產是否進入追回資金池，而非歸屬於攻擊者的餘額。
目錄
Drift 漏洞攻擊轉帳擴大混幣活動
Onchain Lens 報導，10 月 20 日有約 25,710 ETH 存入，隔日又有價值約 4,600 萬美元的 18,800 ETH 存入。這波活動是在約兩個月未見動靜後再度出現。
7 月時，一個與該漏洞攻擊相關的地址也曾向 Tornado Cash 轉入 23,095 ETH。據報導，7 月與 10 月的存入量合計約為 67,605 ETH。由於 ETH 價格有所變動，這些資產在各自轉帳日期的美元價值無法直接比較。
Tornado Cash 會模糊存入與後續提領之間的公開關聯，使資金追蹤工作更為複雜。使用混幣器本身並不能證明資產已售出、兌換成現金，或已永久脫離調查人員的追查範圍。
| 項目 | 詳情 |
|---|---|
| DFX 固定供應量 | 299,500,810.998 枚代幣；DFX 不得增發。 |
| 贖回計算方式 | 追回資金池餘額除以未償 DFX 供應量。 |
| 收入撥付時程 | 每日 00:00 UTC。 |
| 申領期限 | 2028 年 1 月 1 日 00:00 UTC；未申領的 DFX 將遭銷毀。 |
用戶補償仰賴獨立的追回資金池
Drift 表示，2026 年 4 月 1 日，其基於 Solana 的去中心化交易所遭攻擊，用戶損失約 2.954 億美元。Drift 與網路安全公司 Mandiant 合作調查後，將攻擊歸因於北韓威脅組織 UNC6862。這是鑑識調查的歸因結果，並非確認錢包操作者身分的刑事定罪。
Drift 的DFX 申領與贖回公告於 10 月 1 日啟動補償流程。用戶每損失 1 枚經核實的 USDT，即可取得 1 枚 DFX，並可銷毀這些代幣，以換取追回資金池中的 USDT。
資金池啟動時持有約 310 萬枚 USDT，每枚 DFX 可兌約 0.0104 枚 USDT——相當於每 1 美元經核實的損失約可補償 1 美分。這些是啟動時的數據，並非經確認的 10 月 21 日贖回價值。
Drift Foundation 此前披露，約 920 萬美元的遭竊資產已遭凍結。這些資產須經法律及執法程序才能釋出，因此目前不能將凍結資金視為已返還用戶的補償。
錢包餘額不等於可用於補償的資金
據報導，攻擊者相關錢包中剩餘約 1.38 億美元的 ETH，是調查人員可監控的餘額，並非可用於 DFX 贖回的資金。
Drift 也公布了資金承諾：Tether 提供最高 1.275 億枚 USDT，策略合作夥伴則提供最高 2,000 萬枚 USDT。這些資金安排各不相同，不應計入已實際存入追回資金池的現金。
另一個資金來源是 Velocity 的交易活動。依據已公布的機制，每日協議淨收入的 60% 至 90% 將流入資金池，各比率分別適用於其對應的收入級距。實際撥入的資金，而非承諾金額或追蹤到的錢包價值，才決定支援贖回的資金規模。
結論
下一次預定的追回資金池撥款時間為每日 00:00 UTC。已確認的存入資金及任何經法律程序返還的資產，將比攻擊者相關錢包之間的進一步轉移，更能確切反映補償進展。
閱讀更多新聞
免責聲明
本篇 FinanceVelix 文章僅提供一般資訊，不構成個人化的財務、投資、法律或稅務建議。市場價格、利率及經濟狀況可能變動；投資具有損失風險。本文事實依據發布時可取得的資料，日後可能變更。請自行核實重要資訊，並視需要諮詢合格專業人士。提及任何資產、公司或服務，均不代表對其背書。
