Drift 案赃款重启转移：3200 万美元正通过混币器清洗

据 Woofun AI 消息，沉寂两月之久的 被盗资金链上活动重启，黑客正将巨额以太坊资产有序注入 混币服务，标志着这起 2026 年最大规模加密盗窃案进入深度清洗阶段。

资金流动呈现出高度组织化的特征。区块链追踪平台 与 监测到，攻击者控制的地址在经历长期休眠后突然激活，开始有条不紊地提取资产。

Woofun AI 整理数据显示，仅在过去 24 小时内，被称为 Drift Exploiter 5 的黑客地址便向混币合约转入了 13,400 以太坊，价值约 3200 万美元。若计入 等机构估算的更高频交易，相关钱包每日总交易量可达 25,700 以太坊，约合 6150 万美元。为规避市场冲击与追踪，攻击者采用每次恰好发送 100 以太坊的标准化操作，彻底切断公共账本上的关联线索。这并非首次大规模转移，早在 7 月，黑客已通过相同路径提取约 4400 万美元。

然而，绝大部分赃款仍滞留于攻击者账户，存量高达 82,000 至 94,000 以太坊，价值约 2.24 亿美元，正逐步渗透至 DeFi 领域的暗网部分。

此次攻击的幕后黑手被确认为朝鲜支持的犯罪组织 UNC4736（别名 Citrine Sleet），其作案过程之周密已被 与 收录进网络安全教材。2026 年 4 月 1 日，基于 的 Drift Protocol 在短短 12 分钟内损失 2.85 亿美元资产。这场历时六个月的精心策划始于伪装：攻击者冒充合法风险投资机构，在国际会议中与开发者建立信任，甚至自掏 100 万美元注入资金池以制造完美不在场证明。随后，他们利用 Cursor 和 VSCode 中的隐藏漏洞，入侵平台安全委员会成员设备并窃取管理密钥。最终，通过发行名为 CarbonVote 的虚假 token 作为虚拟抵押品，攻击者成功提取了实际储备资金，完成从社会工程到技术入侵的闭环。

对于受害者而言，资金进入混币器意味着追回希望基本破灭。尽管执法部门在 8 月成功拦截并冻结约 920 万美元，但面对已流入 Tornado Cash 的海量资产，法律与技术手段均显无力。Drift 平台试图挽回声誉，于 10 月 1 日推出由 支持的 token 补偿计划。

然而，该回购基金仅能覆盖用户净损失的 1% 左右，剩余缺口需依赖平台未来营收填补。被盗资金将在公开市场逐步分配给新持有者，这一案例再次凸显了去中心化协议在应对国家级黑客攻击时的脆弱性。