Drift Protocol舊案攻擊資金重新活動

事件背景

這不是Drift今天再次被攻擊，而是4月舊案資金在長時間靜止後重新移動。攻擊者選擇大量100 ETH批次進入Tornado Cash，降低公開資金追蹤和歸集判斷的可讀性。

事件經過

1. 舊案資金沉寂約3個月。
2. 監控賬號觀察到攻擊者開始將ETH拆成100 ETH批次。
3. 每分鐘執行多次Tornado Cash Router存款。
4. 公開帖鏈接Arkham追蹤實體，但沒有在正文披露完整源地址、交易列表和本期累計值。

資金流向

Solana舊案資產/既有跨鏈路徑 → Ethereum攻擊者資金 → 100 ETH批次 → Tornado Cash Router。源鏈至Ethereum的完整歷史橋接路徑本輪未重新對賬，因此不猜補地址。

金額口徑

帖子稱舊案名義規模約2.85億美元；該數字是舊案口徑，不計入今日3,555萬美元新增攻擊合計。本期移動額存在二手統計差異，未獨立完成完整鏈上對賬，不寫成最終數。

證據邊界

單一監控賬號的“2.85億美元舊案”及本期流量口徑需要項目、Arkham實體頁和逐筆鏈上記錄進一步交叉驗證；因此本報告不把未經對賬的更高二手數字寫成已確認混幣總額。

處置狀態

確認的是舊案資金重新活動和混幣行為；未確認凍結、返還或司法處置。舊案原始損失與今日移動額不能重複計入今日新增攻擊損失。