区块链分析机构 Elliptic 表示，Solana 生态永续合约协议 Drift Protocol 遭窃 2.86 亿美元 一案，已有多项链上迹象指向朝鲜国家级黑客组织。该机构在周四发布的报告中称，攻击者从前期测试、钱包部署到得手后的资金整合与跨链转移，整套流程都呈现出高度组织化特征。
攻击前已有测试交易与资金接收准备
Elliptic 没有把重点放在 Drift 智能合约漏洞本身，而是转向复盘攻击者的操作路径。报告提到，黑客在发起主要攻击前，已经进行早期测试交易，并提前布置接收资金的钱包。攻击完成后，相关资金很快被归集、兑换，再通过跨链桥转移到其他区块链，最后换成流动性更高的资产。
在 Elliptic 看来，这种结构化、可重复执行的洗钱流程，目的就是隐藏资金来源，同时保持对资产的控制。报告称，这与以往朝鲜黑客的行动模式高度相似。
Solana 账户模型增加链上追踪难度
这起案件的调查难点之一，在于 Solana 的账户模型。Elliptic 指出，在 Solana 网络中，不同资产分别存放在独立的代币账户里，单一攻击者的行为会分散在大量地址之间，表面上像一堆彼此割裂的链上碎片。只看单个地址，很难拼出完整资金路径。
为应对这一问题，Elliptic 强调其“聚类分析法”的作用。该方法可将多个代币账户关联回同一实体，从而在涉及十多种资产的复杂转移中，��成更完整的跨链追踪。
DRIFT 代币承压，年内相关攻击统计抬升
报道显示，这次攻击已对 DRIFT 持有者造成明显冲击。自事件发生后，DRIFT 价格已下跌超过 40%，至约 0.06 美元。如果后续被官方确认与朝鲜黑客有关，这将成为 Elliptic 今年追踪到的第 18 起 涉及朝鲜黑客的攻击事件，年内累计失窃金额也将突破 3 亿美元。
素材同时提到，Chainalysis 此前报告称，朝鲜黑客在 2025 年 窃取了创纪录的 20 亿美元 加密资产，较前一年增长 51%，其中包括 Bybit 相关失窃案。美国财政部上月也表示，朝鲜正利用这些被窃加密资产，为其大规模杀伤性武器计划筹集资金。