周二,与 4 月份价值 2.95 亿美元的 Drift Protocol 漏洞相关的钱包在大约两个小时内将 25,700 个以太坊(价值约 6156 万美元)推入加密货币混合器 Tornado Cash。在爆发之前,这些地址已经安静了大约两个月。

Arkham Intelligence 的转账数据显示,存款以 100 ETH 为一批,每笔价值约 237,800 美元,另外还有较小的 10 ETH 块。这些规模与混合器的定期存款池相匹配,用户可以稍后从新地址中提取资金,并打破发送者和接收者之间的公共链接。

Arkham 的实体页面跟踪了与攻击者相关的 71 个地址,在周二的存款后,这些钱包中仍然存在 81,454 枚 ETH,按当前价格计算,价值约为 1.9858 亿美元。除了 ETH 之外,该钱包还持有约 56.16 万美元的其他代币,如 USDT、USDC、Solana 和 USDY。

周二的存款是在 7 月 23 日和 24 日进行的第一轮存款之后进行的,当时一个标记为 Drift Exploiter 4 的地址将约 23,095 ETH(当时价值约 4440 万美元)发送到同一个混合器中。

4 月 1 日的漏洞攻击了 Drift 在 Solana 上的金库,攻击者获得了管理权限,引入了虚假代币并用它借出了真实的流动性。 Drift 自己的资产细分为 2.957 亿美元,其中 JLP(Jupiter 流动性提供者代币)为 1.593 亿美元,USDC 为 7140 万美元,其中大部分后来被交换并桥接到以太坊。

Arkham 的投资组合视图中仍然列出了剥削者持有的 1 枚 Fartcoin,价值约 15 美分,与 Drift 所说的 4 月份被拿走的 410 万美元的 Fartcoin 相差甚远。

Drift 在 4 月份表示,这次攻击是一次为期六个月的行动,该组织冒充量化交易公司,亲自会见贡献者,并存入 100 万美元自有资金以建立信任。 6 月,Drift 表示法医公司 Mandiant 将这次袭击归咎于朝鲜威胁组织 UNC6862。

Drift 重新推出的交易所现在以 Velocity 名义运行,该公司于 10 月 1 日对其 DFX 恢复代币提出了索赔,为每验证损失的 USDT 发行一个代币,总计约 2.995 亿美元。恢复池在启动时持有约 310 万 USDT,因此早期赎回每个代币的费用约为 0.0104 USDT,约合 1 美分。

该矿池每日将获得 Velocity 协议净收入 60% 至 90% 的削减,并随着每日收入的增长而扩大规模,Tether 已承诺投入高达 1.275 亿美元用于重新启动和恢复。通过冻结、赏金或执法追回的任何被盗资金也会进入资金池。