Drift黑客两天把4.45万枚ETH洗进混币器
4.45 万枚以太坊，约 1.09 亿美元，两天之内被拆成上百笔，塞进了同一个混币器。这不是新一轮攻击，是四月份那桩案子的收尾工序。
链上追踪平台 Onchain Lens 和 Arkham 的标注显示，与 Drift Protocol 被盗案关联的钱包在 10 月 20 日转入 25710 枚 ETH（约 6100 万至 6300 万美元），10 月 21 日又转入 18800 枚（约 4600 万美元），两天合计 44510 枚，价值约 1.09 亿美元。转完之后，这批地址上还剩 56569 枚 ETH，按当时价格约 1.38 亿美元。
时间线要拉回 4 月 1 日。Drift 是跑在 Solana 上的永续合约交易所，攻击者伪装成做市机构，拿到了管理员权限，把资金池抽干，损失被公司后续核算为约 2.957 亿美元，是今年第三大的加密盗窃案。安全公司 Mandiant 在 6 月的复盘里把攻击归因于 UNC6862，一个与朝鲜有关的组织。被盗资产大部分被跨链换成以太坊，所以清洗发生在以太坊上的混币器里。
有几点必须分清，否则很容易读成“黑客在砸盘”。
第一，存进混币器不等于卖出。Tornado Cash 的机制是把多笔存款混在一起，再分批付给全新地址，切断存取之间的关联。币还在链上，只是线索断了。真正的抛压要等这些币从混币器出来、进交易所那天。
第二，这件事的实质影响是“可追回资产变少”。8 月这批钱包已经洗过约 4400 万美元，这次再加 1.09 亿。每洗一轮，能被冻结、能被法院判还的部分就少一块。
第三，受害者的回收比例低得刺眼。Drift 在 10 月 1 日开放了 DFX 回收代币申领，代币总量约 2.995 亿枚，一枚对应 1 美元的认定损失，但启动时回收池里只有 310 万 USDT，初始兑换率约 0.0104 USDT 一枚——按 2.957 亿美元损失算，覆盖率大约 1%。后续靠协议收入的 60% 到 90% 分级注入，以及合作方承诺的最高 1.275 亿 USDT 支持，但承诺不是现金。
第四，节奏本身是信息。沉默两个月，然后连续两天集中处理，这是有耐心的资金在挑窗口，不是慌乱的散户行为。归因指向国家级背景的团伙时，这种节奏是可预期的——他们等注意力过去，再动下一批。
现在还剩 1.38 亿美元没处理完。对市场来说，这是一笔悬着的潜在供给；对受害者来说，这是一笔越来越难追回的账。
你觉得混币器这种工具，该按“技术中立”处理，还是该按“资金通道”监管？