对Drift的攻击：6100万美元转移至Tornado Cash

与4月1日Drift攻击相关的钱包在周二两小时内将25,700枚以太坊（约合6156万美元）转移至加密货币混合器Tornado Cash。据Arkham称，攻击者的跟踪地址仍持有81,454 ETH，约合1.98亿美元。最初从Drift协议中被盗的金额为2.95亿美元。

存款以100 ETH（约23.78万美元）和10 ETH的批次进行，这些大小与混合器的固定池相匹配，允许资金被提取到新地址，并打破发送者和接收者之间的公共链接。除了ETH之外，该钱包还持有约56.16万美元的其他资产——USDT、USDC、Solana和USDY。周二的转账延续了7月23日至24日的第一轮，当时Drift Exploiter 4地址向同一混合器发送了约23,095 ETH，当时价值4,440万美元。

周三，与攻击者相关的钱包又将18,800 ETH——约合4,600万美元——转移至Tornado Cash。两天内，共有44,510 ETH，或1.09亿美元，被发送到混合器——几乎占4月从Drift中被盗的2.95亿美元的37%；根据DefiLlama的数据，这是今年第三大加密货币黑客攻击。周三之后，被标记为与攻击相关的钱包持有56,569 ETH，约合1.38亿美元。

4月1日的攻击成为可能，是因为攻击者获得了管理员权限，发行了假代币，并用其借入了真实的流动性。6月，Drift报告称，Mandiant将攻击与朝鲜团体UNC6862联系起来。据Drift称，该行动准备了六个月：该团体伪装成量化交易基金，与参与者亲自会面，并贡献了100万美元的自有资金以获得信任。

总盗窃金额为2.957亿美元，其中包括1.593亿美元的JLP代币和7140万美元的USDC，这些代币后来被兑换并转移到以太坊。Drift重新启动的交易所现在以Velocity的名义运营，于10月1日开放申请和赎回恢复代币DFX：每个确认损失的USDT兑换一个代币，总计约2.995亿个代币。池中最初约有310万USDT，因此较早赎回代币的人每个代币获得约0.0104 USDT——约为每美元损失的一美分。池每天从Velocity的净收入中获得60%到90%——随着收入的增长，份额也会增加——Tether承诺为重启和恢复提供最多1.275亿USDT。通过冻结、悬赏或执法追回的资金也将流向该池。