🌪️ 沉寂半年,Drift 黑客开始往 Tornado Cash 洗币了
还记得今年4月1日 Solana 永续合约所 Drift 被盗约2.85亿美元那件事吗?今天(10月20日)链上追踪发现,相关钱包开始把 ETH 分批打进 Tornado Cash 混币器。
🔹 存入规模:约1.34万至2.57万枚 ETH,价值约3200万至6156万美元
🔹 手法:每次100 ETH,短时间内连续多笔
🔹 还有一个钱包目前仍持有约1.95亿美元的 ETH
当初的攻击并不是代码漏洞,而是社会工程:多签签名人被攻破,攻击者塞进一个假代币,把 USDC 等资产抽走后跨链到以太坊。Drift 之后更名为 Velocity DEX,重建了安全体系,也在推进用户追偿。
我的看法:钱一旦进了混币器,追踪难度会大幅上升,追回的希望又少了一截。这件事最值得记住的一点是,多签不等于安全,签名的"人"才是最薄弱的环节。
你觉得被盗资金还有机会追回来吗?项目方该怎么防社工攻击?评论区聊聊👇
#Drift #链上安全 #TornadoCash #DeFi
还记得今年4月1日 Solana 永续合约所 Drift 被盗约2.85亿美元那件事吗?今天(10月20日)链上追踪发现,相关钱包开始把 ETH 分批打进 Tornado Cash 混币器。
🔹 存入规模:约1.34万至2.57万枚 ETH,价值约3200万至6156万美元
🔹 手法:每次100 ETH,短时间内连续多笔
🔹 还有一个钱包目前仍持有约1.95亿美元的 ETH
当初的攻击并不是代码漏洞,而是社会工程:多签签名人被攻破,攻击者塞进一个假代币,把 USDC 等资产抽走后跨链到以太坊。Drift 之后更名为 Velocity DEX,重建了安全体系,也在推进用户追偿。
我的看法:钱一旦进了混币器,追踪难度会大幅上升,追回的希望又少了一截。这件事最值得记住的一点是,多签不等于安全,签名的"人"才是最薄弱的环节。
你觉得被盗资金还有机会追回来吗?项目方该怎么防社工攻击?评论区聊聊👇
#Drift #链上安全 #TornadoCash #DeFi