区块链追踪机构Onchain Lens报告称，与Drift漏洞攻击有关的钱包于2026年10月20日至21日向Tornado Cash存入44,510枚Ether，价值约1.09亿美元。这些转账将此前被盗资产转入加密货币混币器；这并不代表用户出现了新的损失，也不能确认ETH已被出售。
要点
- 这两天的转账规模相当于Drift报告的4月攻击损失的约37%。
- 据称，标记为攻击者钱包的Arkham标签钱包仍持有56,569枚ETH，价值约1.38亿美元。
- DFX补偿取决于资产是否进入恢复资金池，而非归属于攻击者的余额。
目录
Drift漏洞攻击相关转账扩大混币活动
Onchain Lens报告称，10月20日存入约25,710枚ETH，随后于10月21日又存入18,800枚ETH，价值约4,600万美元。此前约两个月没有活动，之后相关操作重新出现。
7月，一个与此次漏洞攻击有关的地址也曾向Tornado Cash转入23,095枚ETH。据报告，7月和10月的存款合计约为67,605枚ETH。由于ETH价格发生变化，这些转账在各自日期对应的美元价值不能直接比较。
Tornado Cash会模糊存款与后续取款之间的公开关联，使资金追踪工作更加复杂。使用混币器本身并不能证明这些资产已被出售、兑换成现金，或永久脱离调查人员的追踪范围。
| 项目 | 详情 |
|---|---|
| DFX固定总供应量 | 299,500,810.998枚代币；无法再增发DFX。 |
| 赎回计算方式 | 恢复资金池余额除以尚未销毁的DFX供应量。 |
| 收入拨入时间 | 每日00:00 UTC。 |
| 申领截止时间 | 2028年1月1日00:00 UTC；未申领的DFX将被销毁。 |
用户补偿依赖独立的恢复资金池
Drift报告称，其基于Solana的去中心化交易所于2026年4月1日遭到攻击，用户损失约2.954亿美元。该公司与网络安全公司Mandiant共同进行的调查将攻击归因于朝鲜威胁组织UNC6862。这属于取证归因，并非认定钱包操作者有罪的刑事判决。
Drift的DFX申领与赎回公告于10月1日启动补偿流程。用户每损失1枚经核实的USDT，可获得1枚DFX，并可销毁这些代币，从恢复资金池中赎回USDT。
启动时，资金池持有约310万枚USDT，每枚DFX可兑换约0.0104枚USDT——相当于每1美元经核实的损失约获1美分。这些是启动时的数据，并非截至10月21日已确认的赎回价值。
Drift Foundation此前披露，约920万美元的被盗资产已被冻结。资产释放需要经过法律程序和执法程序，因此目前不能将被冻结资金视为已返还用户的补偿。
钱包余额并非可用于补偿的资金
据称仍留在攻击者关联钱包中的约1.38亿美元ETH，是调查人员可以监测的余额，并非可用于DFX赎回的资金。
Drift还公布了相关承诺：Tether最高提供1.275亿枚USDT，战略合作伙伴最高提供2,000万枚USDT。这些资金安排各不相同，不应计作已进入恢复资金池的现金。
另一个资金来源是Velocity的交易活动。根据已公布的机制，每日协议净收入的60%至90%将拨入资金池，各比例分别适用于相应的收入档位。实际存入的资金，而非承诺金额或追踪到的钱包价值，才决定支持赎回的资金规模。
结论
下一次恢复资金池的计划拨款将在每日00:00 UTC进行。经确认的存款以及依法返还的资产，比攻击者关联钱包之间的进一步转移更能确切反映补偿进展。
阅读更多新闻
免责声明
本文由FinanceVelix提供一般信息，不构成个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。本文所述事实反映发布时可获取的资料，后续可能发生变化。请自行核实重要信息，并在必要时咨询合格的专业人士。提及任何资产、公司或服务均不构成对其的认可。
