Drift攻击者再将价值1.09亿美元的ETH转入Tornado Cash，仍持有1.38亿美元：Solana上这起2.95亿美元黑客事件远未结束

2026年10月20日和21日，被认定属于Drift协议（Solana上的衍生品交易平台）攻击者的钱包，向Tornado Cash存入了约44,510枚ETH，价值约1.09亿美元。该数据来自Onchain Lens，由crypto.news于10月21日引述。这是自2026年4月1日被黑以来规模最大的一轮洗钱操作，也提醒市场：一起2.95亿美元的盗窃案，数月之后仍未真正画上句号。

资金流向：超过三分之一的被盗资产已进入混币器

据Onchain Lens，10月20日约有25,710枚ETH（约6,300万美元）转入Tornado Cash，10月21日又转入约18,800枚ETH（约4,610万美元）。合计约1.09亿美元，占被盗总额（Drift后续统计约为2.957亿美元）的三分之一以上。此前在8月，相关钱包已通过同一服务转移约4,400万美元的ETH。Arkham Intelligence显示，最新存款之后，攻击者钱包仍持有约56,569枚ETH（约1.38亿美元），而10月20日该数字约为81,454枚（约1.94亿美元）。需要说明的是，这只是被追踪钱包在某一时点的快照，未必涵盖攻击者控制的全部资产。

这不是单纯的智能合约漏洞

Drift表示，网络安全公司Mandiant将此次攻击归因于UNC6862，该威胁组织被描述为与朝鲜有关。调查人员称，攻击者用了数月时间与Drift的贡献者建立关系，进而获得转移资产所需的批准。换言之，这是对运营权限和交易授权的入侵，属于人员与流程层面的问题，而非简单的代码缺陷。这一教训对DeFi和中心化平台同样重要：智能合约审计无法取代人员管控、多重签名与审批流程。

受损用户如何获得赔付？

10月1日，Drift开放DFX代币的认领与兑换，按已核实的损失分配，每枚DFX对应1 USDT的认定损失，总供应量约2.995亿枚。初始赔付池仅约310万USDT，起始兑换率约为每枚DFX 0.0104 USDT，相当于每1美元损失约1美分。赔付池将由重启后平台的每日净收入补充（前3万USDT部分60%，至10万USDT部分70%，超出部分90%），以及通过冻结或执法部门追回的资产。Tether承诺最高提供1.275亿USDT，其他合作方最高2,000万USDT——但这些只是承诺，并非可立即兑付的资金。申领截止时间为2028年1月1日00:00 UTC。Drift还聘请了Helium前工程负责人负责协议开发，并引入前Gauntlet团队成员审查风险控制。

投资者为什么要关注？

第一，存入Tornado Cash并不等于资金已被提现或“洗干净”；相关认定依据的是被标记为攻击者的地址。第二，仍持有的约1.38亿美元ETH是潜在的抛压来源——相对ETH整体市场规模不大，但已知地址的大额抛售总会受到市场关注。第三，此类事件会加剧对混币器监管及基础设施提供方责任的讨论，也促使Solana DeFi用户更审慎地评估各协议的运营风险。

结论

Drift事件说明，黑客攻击的后果会在事发很久之后持续发酵：资金被逐步洗白、赔付进度缓慢、信任需要重建。对个人用户而言，务实的做法仍是不把资金集中于单一协议、关注协议的密钥与审批管理方式，并认识到“已审计”并不等于“无风险”。

免责声明：本文仅供信息参考，不构成投资建议。链上数据为特定时点的估算，可能变化。来源：crypto.news（2026年10月21日）、Onchain Lens、Arkham Intelligence、Drift。