你可能會發現，區塊鏈上的資金即使被追蹤，也不等於真的拿得回來。Drift 事件相關錢包在 2026 年 10 月 21 日公布的新資料中，再度成為焦點：疑似攻擊者已把大量 Ether（ETH）轉入 Tornado Cash，讓原本就複雜的資金路徑更難判斷。
先講結論，這次轉帳反映的是「事件相關錢包正在處置被盜資金」，但公開資料尚未證明所有流入 Tornado Cash 的 ETH 都已被拆洗、兌換或完成規避追蹤。對一般投資人與被盜用戶而言，重點不是追逐黑客資金，而是避免私下付款、誤信追回承諾，並持續檢查官方索賠資訊。
Drift 駭客 2 天轉走 1.09 億美元 ETH
依 Cointelegraph 於 2026 年 10 月 21 日 10:13 發布的報導，Drift 事件相關錢包在 2 天內累計向 Tornado Cash 轉入 44,510 ETH，發布當下公開資料估計約為 1.09 億美元。其中，週三轉出的部分為 18,800 ETH，約 4,600 萬美元；前一天的轉帳約 6,100 萬美元。
這筆兩日累計金額約占 Drift 4 月事件reported損失的 37%。報導引述 DeFiLlama 指出，該事件是 2026 年截至當時規模第三大的加密貨幣駭客事件。這項排名屬報援引的第三方統計，並不代表所有損失都已追回。
Onchain Lens 透過 X 公布上述轉帳資料，Arkham 則用於追蹤相關錢包的剩餘持幣。鏈上標籤能協助建立線索，但「被標記為 exploit-linked」不等於背後駭客已遭到法律認定，操作者身分仍可能存在不確定性。
為什麼轉入 Tornado Cash 會讓追蹤更困難
Tornado Cash 是一套以智能合約運作的隱私混幣服務。當 ETH 進入相關合約後，資金可能經由多個池與中繼路徑轉出，使得原先可辨識的地址關聯被切斷。簡單說，攻擊者不一定會把錢直接存入自己的交易所帳戶，但也不能因此推論每一步都已成功隱藏。
這種設計確實會增加受害者、交易所與鏈上分析師追蹤的難度。分析師通常還要搭配交易時間、資金金額、地址互動、跨鏈橋與中心化交易所上鉤資料，才能判斷資金是否真正兌換成其他資產。
目前可以確認的事實
- 2026 年 10 月 21 日的報導稱，相關錢包 2 天內向 Tornado Cash 轉入 44,510 ETH，約 1.09 億美元。
- 其中 18,800 ETH、約 4,600 萬美元的轉帳於週三完成；此前一日約有 6,100 萬美元 ETH 被轉入。
- 報導所引 Arkham 資料顯示，完成週三轉帳後，相關錢包仍持有 56,569 ETH，約 1.38 億美元。
- 這約 1.09 億美元約占 Drift 事件 2.95 億美元損失的 37%。
仍屬分析或待驗證的部分
目前公開資訊沒有完整交代每筆 ETH 的最終去向，也不能只憑地址轉入混幣服務，就確認所有資金已通過洗錢程式。報導未提供受攻擊者控制的完整地址清單與逐筆交易原始資料，因此外界仍需要等待新的鏈上標籤或司法機關公告。
仍有約 1.38 億美元 ETH 留在相關錢包
這次事件最容易被忽略的數字，其實是轉帳後仍留下的 56,569 ETH。若依報導發布當下公開資料估算，其價值約為 1.38 億美元，顯示事件相關資金尚未完全離開被追蹤的錢包。
這不代表 1.38 億美元一定能追回。資金仍可能轉入新地址、跨鏈移動、透過市場拋售，或再次使用隱私工具。對受影響用戶而言，較實際的問題是：官方索賠池最後有多少資金、分配規則為何，以及被盜資產的價格波動會不會讓實際回收比例低於預期。
Drift 已於 10 月 1 日開放 DFX 復原代幣的索賠與兌回。報導指出，該索賠池初始約有 310 萬美元，後續來源包括交易所收入與追回的資金。不過，這些數字不應被直接等同於每位受害人的完整損失賠償。
2.95 億美元事件如何影響一般用戶
這次 Drift 事件最實際的教訓，不是每一位持有者都要學會追蹤駭客，而是必須把官方索賠流程、授權簽名與陌生客服分開看。區塊鏈平台遭攻擊後，社群裡常出現「支付驗證費即可優先取回」或「把錢轉到指定地址」的說法，這類要求很可能帶來二次詐騙。
被盜用戶應先做的三件事
-
只從 Drift 官方網站與已驗證的官方頻道取得索賠說明，不要點擊私訊中的縮網址或下載不明附件。
-
確認 DFX 索賠與兌回是否需要簽名、提交地址或支付費用；簽名前先檢查網址、鏈上合約與交易內容，避免授予無限授權。
-
把索賠進度、可兌回比例與價格衝擊分開評估。復原代幣不是ETH 的無風險等價物，市場流動性與價格波動仍可能影響實際到手金額。
沒有受損也能提高警覺
即使你的資產沒有被盜，鏈上安全習慣仍能降低風險。使用 DEX 時可降低不必要的代幣授權，撤掉已不再使用的權限，並將官方合約與個人錢包分開管理。任何要求你主動匯款、簽署來路不明交易或交出助記詞的人，都應直接視為高風險。
追回資金的難點：鏈上標籤不是結案證據
錢包追蹤是這類事件的核心，但鏈上分析有先天限制。區塊鏈紀錄不會自動揭露操作者真實姓名，服務商保存的交易註記也可能不完整；地址標籤則可能經由人工研判、舊資料或情報來源建立。
因此，相關錢包仍持有 56,569 ETH 是一項重要觀察，卻不是資金一定會被追回的保證。交易所凍結地址、執法機關取得 KYC 資料，或駭客主動把資金交還，才是後續追回的重要條件。
報導另提到，Drift 的安全顧問 Mandiant 將 4 月 1 日攻擊歸因於北韓威脅組織。這是安全顧問的評估，公開資料摘錄未提供完整調查方法與司法確認，讀者不宜把資安歸因直接視為已定案的官方結論。
這次 1.09 億美元轉帳對市場的真正意義
短期市場反應不應只被解讀為駭客即將拋售 ETH。轉入混幣服務只是資金處置的一站，是否賣出、是否跨鏈、是否分散到其他地址，都需要後續資料驗證。若大量 ETH 最終進入交易所，賣壓才可能成為更直接的供給因素。
更值得留意的是，事件相關地址仍保留大額 ETH，加上 DeFi 平台的合約權限、跨鏈橋與預測市場等複雜互動，會讓安全風險難以只靠價格圖表判斷。資安事件與市場分析必須分開看：鏈上流向提供線索，但不構成買賣訊號。
資料來源與利益揭露
本文主要來源為 Cointelegraph 於 2026 年 10 月 21 日 10:13 發布的〈Drift exploiter sends $109M in Ether to Tornado Cash in 2 days〉。依使用者提供的來源資料，該報導未標示時區；金額則是發布當下公開資料的估計值，不是固定不變的價格。
文中 44,510 ETH、約 1.09 億美元、56,569 ETH、約 1.38 億美元與約 37% 的資料，分別援引 Onchain Lens 的 X 貼文與 Arkham 鏈上資料；事件損失與索賠池資訊來自 Cointelepress 報導，2026 年駭客事件排名援引 DefiLlama，攻擊歸因則來自安全顧問 Mandiant。
本文未取得 Onchain Lens、Arkham、DefiLlama 或 Mandiant 的完整一手資料，也未逐筆核驗鏈上交易，因此不宣稱已獨立確認所有地址、所有資金最終去向或實際追回金額。本文沒有合作平台、聯盟連結或贊助內容，亦不接受代幣專案提供的付費內容；讀者應以 Drift 官方公告及鏈上原始紀錄交叉查證。
風險提醒
被盜資產追回可能需要數月甚至更久，過程也可能涉及法律程式、交易所凍結及價格波動。任何人若要求你支付「解鎖費」「保證金」或先轉入指定錢包才能取回資金，都可能是在利用焦慮進行二次詐騙。請勿把本文當成投資建議，也不要僅依鏈上標籤對 ETH 價格下結論。
FAQ 常見問題
Drift 駭客真的轉走 1.09 億美元 ETH 嗎？
截至 2026 年 10 月 21 日 10:13 的報導，相關錢包在 2 天內向 Tornado Cash 轉入 44,510 ETH，發布當下公開資料估計約 1.09 億美元。本文引用的是媒體對鏈上分析資料的報導，未逐筆核對所有原始交易。
駭客轉入 Tornado Cash，ETH 就一定會被賣掉嗎？
不一定。轉入混幣服務只代表資金進入新的處置流程，之後可能兌換、跨鏈、分散或繼續停留。真正的賣壓需要觀察是否流入中心化交易所及可交易市場，目前不能只靠轉帳事件判定。
相關錢包剩下的 1.38 億美元 ETH 會被追回嗎？
無法保證。地址仍可追蹤，但操作者可能更換錢包或透過多層路徑移動資產。能否追回仍取決於交易所合作、執法機關調查、地址辨識及跨境法律程式等因素。
Drift 的 DFX 索賠代幣能拿回全部損失嗎？
不能直接這樣假設。DFX 代表對索賠池的權利，而池內資金來源包括初始資金、交易所收入與追回款；若市場價格、池子規模或分配規則不利於持有人，實際回收可能低於原始帳面損失。
收到私訊要求支付索賠驗證費，該怎麼辦？
先不要付款，也不要點擊連結或簽署交易。請直接從 Drift 官方網站與已驗證頻道確認流程，再使用小額測試或請可信第三方檢查。任何要求提供助記詞、私鑰或完整簽章的訊息都應立即拒絕。
如果你正在處理 Drift 事件或關注被盜加密貨幣追蹤，現在最有價值的行動，是把官方索賠連結存入清單、撤除多餘的鏈上授權，並用區塊鏈瀏覽器持續核對事件相關地址的資金變化，而不是相信任何保證快速取回的中介說法。
🔍 相關標籤
#資安 #Web3 #市場分析
