Drift Protocol遭黑客窃取的以太坊（ETH）近日再次出现大额链上转移。黑客控制的钱包在24小时内将价值约3200万美元的ETH转入混币服务Tornado Cash，引发市场对后续洗钱及潜在抛压的担忧。

据区块链媒体U.Today当地时间20日报道，上述地址在过去一天内向Tornado Cash转入约1.34万枚ETH，按当时价格计算，约合3200万美元。

Onchain Lens和Lookonchain基于Arkham数据捕捉到相关交易。链上数据显示，被分析师标记为“Drift exploiter 5”的地址已将部分资金转入混币合约。MistTrack等追踪平台则估算，关联钱包在24小时内累计转移规模最高达到2.57万枚ETH，约合6150万美元。

此次资金异动之所以受到关注，主要因为相关黑客地址在沉寂近两个月后再次活跃。链上记录显示，黑客正将资金拆分成多笔交易，并按每笔100枚ETH的整数规模持续转入Tornado Cash。

Tornado Cash是一项混币服务，其运作方式是将用户交易混入大量存取款记录之中，从而提高资金来源和流转路径的追踪难度。一旦黑客使用这类服务，外界仅凭公开链上数据将更难锁定资金的最终去向。

报道指出，此次转账被普遍视为被盗资金新一轮大规模洗钱行动。今年7月，黑客也曾以类似方式通过混币服务转移约4400万美元资金。不过，资金流入混币服务，并不意味着相关资产已经全部完成变现或抛售。

目前，黑客控制的钱包内仍留有大量ETH。不同链上追踪平台给出的估算存在差异，相关余额约在8.2万枚至9.4万枚ETH之间，按高位估算市值约2.24亿美元。若后续转移持续，资金追踪和资产追回的难度可能进一步加大。

这起事件源于4月1日发生的Drift Protocol黑客攻击。作为一家基于Solana的去中心化交易平台，Drift Protocol当时在约12分钟内遭窃，造成损失达2.85亿美元。

区块链分析机构TRM Labs和Chainalysis将此次攻击归因于与朝鲜有关联的组织UNC4736，该组织也被称为“Citrine Sleet”。

调查显示，这次攻击在数月前就已开始筹备。黑客冒充普通风险投资人，在国际会议上接触开发者，并向交易所流动性池存入100万美元自有资金，以建立信任关系。随后，攻击者利用Cursor和VS Code中的隐藏漏洞，入侵平台安全委员会成员设备，并进一步获取管理员密钥。

在实施攻击过程中，黑客还使用伪造的Carbobot代币作为抵押品，从而抽走真实储备金。分析认为，这是一场先建立信任、再获取内部权限并完成盗取的长期渗透行动，已不属于单纯利用智能合约漏洞的常见攻击范畴。

随着被盗资金持续转移，受害者资产追回的不确定性也在上升。今年8月，执法机构曾成功冻结约920万美元资金，但与整体损失相比占比仍然有限。资金一旦经过混币服务并进一步分散至更多地址，后续冻结和追回所需的追踪工作将变得更加复杂。

在善后方面，Drift Protocol也已启动相关补偿安排。平台于10月1日推出基于DFX代币的补偿计划，并启用在Tether支持下设立的回购基金。不过，据称目前已筹措资金仅能覆盖用户净损失的约1%。

平台计划以未来收入继续补充赔付资金。但在黑客持续转移被盗资产的情况下，追踪和追回难度仍可能进一步上升。随着善后周期被拉长，剩余资金是否继续外流，将成为影响后续追回前景的关键变量。