Drift Protocol旧案攻击资金重新活动

事件背景

这不是Drift今天再次被攻击，而是4月旧案资金在长时间静止后重新移动。攻击者选择大量100 ETH批次进入Tornado Cash，降低公开资金追踪和归集判断的可读性。

事件经过

1. 旧案资金沉寂约3个月。
2. 监控账号观察到攻击者开始将ETH拆成100 ETH批次。
3. 每分钟执行多次Tornado Cash Router存款。
4. 公开帖链接Arkham追踪实体，但没有在正文披露完整源地址、交易列表和本期累计值。

资金流向

Solana旧案资产/既有跨链路径 → Ethereum攻击者资金 → 100 ETH批次 → Tornado Cash Router。源链至Ethereum的完整历史桥接路径本轮未重新对账，因此不猜补地址。

金额口径

帖子称旧案名义规模约2.85亿美元；该数字是旧案口径，不计入今日3,555万美元新增攻击合计。本期移动额存在二手统计差异，未独立完成完整链上对账，不写成最终数。

证据边界

单一监控账号的“2.85亿美元旧案”及本期流量口径需要项目、Arkham实体页和逐笔链上记录进一步交叉验证；因此本报告不把未经对账的更高二手数字写成已确认混币总额。

处置状态

确认的是旧案资金重新活动和混币行为；未确认冻结、返还或司法处置。旧案原始损失与今日移动额不能重复计入今日新增攻击损失。