据区块链安全公司 PeckShield 监测，与 Drift 协议黑客相关的地址近期开始转移被盗资金。该地址（0xbDdAE987FEe930910fCC5aa403D5688fB440561B）将约 23,095.1 ETH（价值约 4440 万美元）分批存入混币器 Tornado Cash，并向 Bybit 转入 0.85 ETH 作为测试交易。这是自今年 4 月 Drift 遭黑客攻击以来，被盗资金首次出现大规模流动。
Drift 是 Solana 上最大的永续合约交易平台，4 月因社交工程攻击损失约 2.85 亿美元。攻击者冒充量化交易公司代表，花费六个月时间建立信任，最终获取 Drift 安全委员会成员权限，预言言签批准后利用 Solana 的 durable nonce 功能实施盗窃。Chainalysis 报告指出，该攻击并非智能合约漏洞，而是精心策划的社会工程学攻击。
此次资金转移符合与朝鲜有关联的黑客组织的典型洗钱模式。Chainalysis 2026 年加密犯罪报告显示，这些黑客常将资产冻结数周后，再利用跨链桥、隐私工具进行转移。尽管 Tornado Cash 自 2022 年起受到美国制裁，但调查人员表示它仍被广泛用于混淆交易链路。区块链分析公司如 Chainalysis、Elliptic 和 Merkle Science 正通过钱包聚类和跨链追踪继续监控这些资金。
该事件曾导致 Solana 上多个依赖 Drift 金库结构的 DeFi 项目受到影响，并加剧了 Solana DeFi 生态活动的下滑。尽管此次转移增加了追踪难度，但区块链分析师仍有望部分追回资金。
免责声明：本文提供的信息不是交易建议。BlockWeeks.com不对根据本文提供的信息所做的任何投资承担责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
