今年 4 月初洗劫 Solana 永续合约平台 Drift Protocol 的骇客再度出手，台北时间 10/20 下午透过混币器 Tornado Cash 转出 25,710 枚 ETH，这已是 7 月后第二波大规模洗币。 （前情提要：DeFi变成骇客后花园？ 一个月13起攻击、6. 3亿美元被卷） （背景补充：DeFi 殖利率陷阱：风险与收益失衡，KelpDAO 与 Drift 事件揭示隐藏成本） 今年 4 月初遭骇的 Solana 永续合约平台 Drift Protocol，被盗资金再度出现动静。 据链上分析师 Ember 于台北时间 10/20 晚间指出，骇客当日透过混币器 Tornado Cash 转出 25,710 枚 ETH。 动区查核，资金均出自 Drift 官方曾点名的同一地址。 链上纪录：2 小时内分批存入混币器 依 Etherscan 纪录，标记为「Drift Exploiter 5」的地址 0xAa843eD65C1f061F111B5289169731351c5e57C1 自台北时间 10/20 下午 3 时 08 分起以每笔 100 枚为主分批存入 Tornado Cash Router，首笔交易为 0x0fb9edcb88a2ddee41769487ec05fa8ecaf8553be8e7853c3677af11275b2ea5；最后一笔 10 枚 ETH 于下午 5 时 21 分送出，交易为 0xae7b439cc3933d14470196599348be7ea2c2c25427ffda728fcdc2c948811f75。 该地址 4 月累计收进约 25,714 枚 ETH，依交易笔数与余额推估，当日转出量与 25,710 枚相符，余额仅剩约 4 枚。 以 CoinGecko 台北时间 10/20 晚间 9 时 16 分 ETH 报价 2,390. 93 美元计，此次洗出金额约 6,147 万美元（动区推算）。 官方：损失 2. 96 亿美元，Mandiant 指向北韩 Drift 在 事发当日声明中表示，攻击者利用「持久随机数」（durable nonce，可延后执行的预签交易）骗取多签批准、夺走管理权限，并非合约漏洞。 官方 4/16 更新列出被盗资产总值约 2. 96 亿美元，高于常见引用的 2.
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。