北韓駭客兩天把 5 萬枚 ETH 轉進混幣器，來自 Drift 竊案
Solana 衍生品交易所 Drift 今年 4 月遭竊約 2.96 億美元，駭客這兩天把大批以太幣轉進混幣器 Tornado Cash。區塊鏈瀏覽器 Etherscan 標記為「Drift Exploiter 1」的地址，10 月 21 日世界協調時間 07:00 至 08:56（台灣時間 15:00 至 16:56）間，以 262 筆交易把 24,885 枚 ETH 送進 Tornado Cash，以目前約 2,456 美元的價格計算約 6,100 萬美元。前一天，另一個地址才剛轉入約 25,700 枚 ETH，兩天合計超過 5 萬枚。
兩個地址都在 4 月 1 日遭駭當天收到資金
10 月 20 日那一批來自另一個地址，在世界協調時間 07:08 至 09:21 間分 258 筆轉入 25,710 枚 ETH。Decrypt 引述 Arkham 資料報導，這批價值約 6,156 萬美元，是相關地址沉寂約兩個月後的第一次動作，存入金額以 100 ETH 為主、夾雜 10 ETH，和 Tornado Cash 的固定面額資金池相符。
鏈上紀錄顯示，兩個地址的大額以太幣都在 4 月 1 日、Drift 遭駭當天轉入，分別約 25,712 枚與 24,882 枚。今天世界協調時間 06:55，前一天轉帳的地址把剩下約 3.98 枚 ETH 轉給 Drift Exploiter 1，5 分鐘後第二輪存入開始。資安公司 PeckShield 在 X 上示警時，這一輪已轉入約 1.88 萬枚。
廣告 - 內文未完請往下捲動
這不是駭客第一次使用 Tornado Cash。Decrypt 報導，7 月 23 至 24 日，標記為 Drift Exploiter 4 的地址曾把約 23,095 枚 ETH（當時約 4,440 萬美元）轉入同一個混幣器；依 Arkham 資料，10 月 20 日轉帳後，71 個與駭客相關的地址仍持有 81,454 枚 ETH。
Mandiant 歸因北韓組織，Drift 回收池開放時僅 310 萬 USDT
依 Drift 4 月 16 日公布的資產明細，被盜資產合計約 2.957 億美元，其中 JLP 約 1.593 億美元。Drift 6 月表示，資安公司 Mandiant 的鑑識調查認定，攻擊來自北韓威脅組織 UNC6862。
Drift 重新上線後以 Velocity 營運，10 月 1 日開放申領補償代幣 DFX，每 1 USDT 的確認損失發 1 枚，總量約 2.995 億枚。依 Drift 說明，回收池開放時約有 310 萬 USDT，這時贖回每枚約可拿回 0.0104 USDT。回收池每天從 Velocity 的淨協議收入撥入 60% 至 90%，比例隨收入增加而提高，追回的被盜資金也會放進池中；Tether 承諾最多提供 1.275 億 USDT 支持重新上線與用戶補償。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
