Drift Protocol 遭遇攻击的风波并未随着事件曝光而画上句号。早前这次攻击从协议中掏走了超过 2.7 亿美元资产，据链上分析账户 Lookonchain 披露，赃款至今仍在链上缓慢流动。攻击者并没有选择“一次性清仓”，而是刻意以分批入池的方式处置资金：近日，其关联地址再次向 Tornado Cash 存入 24,885 枚 ETH，单笔约合 6,130 万美元，而在完成这笔操作后，该地址链上仍躺着约 56,569 枚 ETH，报道时价值约 1.393 亿美元。多家媒体转引相关数据，将这条资金路径暴露在更大范围的公众视野中，但当前公开信息并未显示这笔赃款已被彻底处置或追回，巨额 ETH 继续由攻击者掌控，意味着围绕 Drift 攻击案的链上博弈仍在进行中，赃款走向远未尘埃落定。
Drift 攻击余波中的巨额赃款
回到事件源头，Drift Protocol 遭遇攻击后，被窃资产规模直接被拉到超过 2.7 亿美元的量级，据 Lookonchain 披露，这是一次可以在全年安全事故榜单里排在前列的重击。更关键的是，这并非一笔在事发后迅速“清仓”消失的赃款，而是持续以链上地址形式存在的巨额黑箱，核心资产形态清晰可见——当前公开报道中提到的赃款主体为 ETH，始终由攻击者控制地址分批移动、缓慢处置。
从最新一次操作后的余额看，这个地址上的 ETH 体量仍然让人难以忽视。在已向 Tornado Cash 分批存入部分资金之后，链上记录显示该地址依旧握有约 56,569 枚 ETH，报道时对应约 1.393 亿美元，这意味着攻击者目前仍维持着一个堪称「协议级」的超大 ETH 仓位，赃款处置远未进入尾声阶段。换句话说，Drift 的这起安全事件并没有随着攻击告一段落，而是被延展成一场围绕巨额 ETH 赃款走向的长期链上博弈，每一次新的资金路径选择都在为这场持久战写下下一段章节。
分批注入 Tornado Cash
围绕这笔仍在场上的巨额 ETH，攻击者最新一次动作，是向 Tornado Cash 存入 24,885 枚 ETH，据 Lookonchain 披露，报道时价值约 6,130 万美元。这不是一次“清仓式”出手，而是延续此前的惯常做法——只处理部分筹码，把大额赃款拆分成一段段可控规模的注入节奏。与其说这是一次简单的转账，不如说是攻击者在这场长期博弈中主动选择的节奏控制：既让部分资产进入混币池试图淡化来源，又刻意保留大头在原地址上，为后续动作预留更大的选择空间。
从链上视角看，这种分批入池的策略直接改写了可见性和追踪的时间结构。如果攻击者一次性把全部 ETH 推入 Tornado Cash，链上监控将面对的是一笔规模空前、时间点极为集中的单一事件；而在当前模式下，市场看到的则是一系列拆分后的节点，每一笔注入都相对“可承受”，却在时间维度上被拉长成一条不断延伸的轨迹。对于试图还原赃款去向的观察者而言，每一次分批存入都是新的取证窗口，也是新的噪音来源，攻击者正是通过这种节奏化的处理方式，在放大链上叙事复杂度的同时，持续拖长整起事件的追踪战线。
仍持 5.66 万枚 ETH 的博弈
然而，不管赃款被拆成多少个节点，在链上最醒目的数字依旧没有改变——据 Lookonchain 披露，在最新一次向 Tornado Cash 存入 24,885 枚 ETH 之后，攻击者地址上仍残留约 56,569 枚 ETH，按当时价格约合 1.393 亿美元。这个余额远高于任意一笔注入规模，意味着分批处置只是“边角料”式的慢慢消化，真正的主体筹码始终悬在链上公开的账本之上。
在这种结构下，攻击者与追踪者之间形成了一种奇特的博弈：一方面，公开持仓让所有人都能实时看到这 5.66 万枚 ETH 的存在，相关地址几乎不可能凭空“消失”；另一方面，攻击者又通过持续的小额混币操作，尝试在每一次资金移动中增加取证难度，把压力从“立即清空”转化为“长期消耗”。对协议方、监管和链上分析者而言，这笔巨额余额本身就是仍然可见的目标，意味着追踪与潜在行动的时间窗口尚未关闭，也清晰地表明这场围绕赃款去向的攻防战远未落幕。
链上监测与多平台提醒
这场攻防战之所以能维持在“可见状态”，核心在于攻击者的一举一动几乎都会被链上分析账号盯在屏幕上。据 Lookonchain 披露，本轮 24,885 枚 ETH 注入 Tornado Cash 的动作，就是在持续跟踪该攻击者地址与混币合约交互的过程中被捕捉并发布出来，同时点明其地址上仍残留约 56,569 枚 ETH。对外界而言，这类披露不仅给出了精确的时间点、数额和资金入口，也把攻击者的剩余筹码量直观呈现出来，让“还有多少未动用的赃款”不再是抽象猜测，而是可以被引用和讨论的明确数字。
在信息扩散层面，多家媒体接力引用同一条链上线索，形成了从专业分析圈向更广泛读者外溢的提醒效应。深潮 TechFlow、PANews、Odaily 星球日报等相继报道 Lookonchain 的监测结果时，一并放大了“最新注入规模”和“地址当前 ETH 余额”这两个核心信息，使得这笔赃款的动态不只存在于少数链上研究者的笔记里，而是进入了更大范围的公共舆论场。公开监测的价值在于：每一次新的资金移动都难以完全隐匿，协议方、用户和潜在监管主体都能在几乎同步的时间维度里收到信号；但它的局限也同样清楚——链上揭示的是“看见”，而不是“处置”，在混币工具仍然开放的现实下，监测所能提供的更多是一种持续追踪和舆论压力，而非对资金去向的最终裁决。
Drift 被盗资金的后续观察
综合当前公开链上信息来看，这起超过 2.7 亿美元的攻击事件并没有在“首笔逃离”之后画上句号，而是进入了分批处置与长期试图淡出视线的阶段。据 Lookonchain 公布的数据，攻击者多次将赃款注入 Tornado Cash，近日单次再存入 24,885 枚 ETH，约合 6,130 万美元，但在完成这笔操作后，其关联地址仍握有约 56,569 枚 ETH、约 1.393 亿美元的庞大余额，混币与巨额留存并行存在。接下来需要重点观察的链上信号包括：是否继续按类似节奏向 Tornado Cash 分批转移、是否出现新的接收地址或资金路径，以及这部分仍然暴露在链上的 ETH 是否被进一步拆分或长时间静置。值得强调的是，目前尚无经验证的公开信息表明赃款已被完全处置或追回，这类大规模安全事件往往演化为跨月甚至更长时间的链上博弈，攻击发生当天只是故事开端，真正的追踪与拆解工作将沿着每一次新的资金移动持续展开。
加入我们的社区，一起来讨论，一起变得更强吧！
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报（Telegram）社群：https://t.me/AiCoinWhaleData
链上社区：https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特：https://x.com/aicoinwhaledata
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。
