与 4 月 1 日 Drift 协议被盗案相关的钱包在周二约两小时内向加密混币器 Tornado Cash 存入了 25,700 枚以太坊，价值约 6,156 万美元。此前这些地址大约两个月没有动静。

Arkham Intelligence 的转账数据显示，这些存款分批进入，单笔多为 100 枚 ETH，约合 23.78 万美元，另有更小的 10 枚 ETH 批次。这些规模与该混币器固定的存款池相符，用户之后可以从新的地址提取资金，从而切断发送方与接收方之间的公开关联。

Arkham 的实体页面显示，与攻击者相关的 71 个地址在周二这批存款后，仍持有 81,454 枚 ETH，按当前价格约合 1.9858 亿美元。除这部分 ETH 外，这些钱包还持有约 56.16 万美元的其他代币，包括 USDT、USDC、Solana 和 USDY。

周二的存款发生在 7 月 23 日和 24 日的第一轮转移之后。当时一个标注为 Drift Exploiter 4 的地址向同一个混币器发送了约 23,095 枚 ETH，当时价值约 4,440 万美元。

4 月 1 日的这起攻击发生在 Solana 上的 Drift 金库中。攻击者获得管理员权限后，加入了一个假代币，并利用它借走了真实流动性。Drift 自己的资产拆分显示，这笔被盗资金总额为 2.957 亿美元，其中以 1.593 亿美元的 JLP——Jupiter 流动性提供者代币——和 7,140 万美元的 USDC 为主；其中大部分后来被兑换并桥接到以太坊。

Arkham 的投资组合视图仍显示，攻击者持有的资产里只有 1 枚 Fartcoin，价值约 0.15 美元，远低于 Drift 所称在 4 月被盗的 410 万美元 Fartcoin。

Drift 4 月表示，这次攻击是一次持续六个月的行动，涉事团伙伪装成量化交易公司，与贡献者线下会面，并投入 100 万美元自有资金建立信任。6 月，Drift 表示，取证公司 Mandiant 将这起攻击归因于 UNC6862，一个朝鲜威胁组织。

Drift 的重启交易所现以 Velocity 运营，该公司于 10 月 1 日开放其 DFX 恢复代币的申领。公司按每 1 美元已核实损失发放 1 枚代币，合计约 2.995 亿枚。恢复池在启动时约有 310 万枚 USDT，因此早期赎回者拿到的回报约为每枚代币 0.0104 USDT，也就是每损失 1 美元大约拿回 1 美分。

该池每天可获得 Velocity 净协议收入的 60% 至 90%，比例会随着日收入增长而上调；Tether 还承诺向重启和恢复计划提供最高 1.275 亿枚 USDT。任何通过冻结、赏金或执法行动追回的被盗资金，也都会进入该池。