Drift：与四月攻击相关的资金转入Tornado Cash

新的流动，不是新的攻击

与Drift攻击相关的资金于2026年10月20日再次移动。Lookonchain报告，在被跟踪实体沉寂两个月后，约两小时内有25700 ETH存入Tornado Cash。观察描述的是既有涉案资产转移，而非平台遭受新攻击。

转账跟踪应与最初损失分开。每次将以太币从地址转入混币服务，不会重复产生相同金额的新盗窃。另外，美元等值取决于观察时采用的价格，不一定等于攻击当天价值。

混币器会使存款与提款的关联更困难，但仅凭使用它，不能宣称所有可追踪性消失，也不能说原主人已拿回资金。地址分析仍是需要与调查信息对照的观察。

原始事件发生在四月

Drift将修复计划与2026年4月1日事件的损失相联系。在六月更新中，协议表示委托Mandiant开展独立分析。Drift称调查将攻击归于朝鲜组织UNC6862。这应继续被表述为该项调查的结论。

同一沟通描述以协议安全为中心的重启工作，包括强化工程及重新审视风险机制。目标是恢复能够创造收入的平台，为损失修复提供资金。但重启目标本身不证明已全额偿付。

因此，应区分涉嫌攻击者信息、技术修复，以及真正可供受害者使用的资源。其中一项进展，不会自动解决另外两项。

DFX代表对恢复机制的债权

Drift于10月1日开放DFX申领及赎回。宣布的分配比例，是每一USDT核实损失对应一枚代币。这用于计算分配数量，不意味着一枚DFX立即可按一USDT偿付。

偿付金额取决于恢复基金余额与剩余DFX供应的比例。文档说明，基金可以收到协议部分收入和追回资金。因此，启动数字反映特定日期状态，而非永久赎回价值。

解读十月流动时，这一区分十分重要。发现资金转入Tornado Cash，并不会因此自动为恢复基金增加余额。受影响用户应关注实际追回资产、基金收到的款项，以及公布的偿付条件。监视被盗资金与返还资金，仍是两个不同阶段。