Drift 這個建立在 Solana 上的 DeFi 借貸協議，四月那場被 Mandiant 点名為北韓集團動手的駭案，損失逼近三億美元。結果放了這麼大的煙火，真正洗走的只有 6100 萬美元 ETH，而且還被送進 Tornado Cash 這台混幣機。剩下的 1.94 億美元，目前還原封不動躺在駭地址裡。我看了好久，越看越覺得這戲碼不單純：一個被指控為國家級打擊的組織，怎麼會抱著近兩億的貨不敢下場？
核心數字本身就充滿矛盾。 總損失近 3 億，洗走的卻只占不到兩成。一般解讀是駭客在分批套現、怕一次砸盤把價格打穿。但我覺得真相更醜：這筆錢根本是「洗不乾淨」的錢。 當全世界都盯著那幾個地址看，你持有越久，越像舉著招牌在街上走。Tornado Cash 能把足跡打散，卻沒辦法把「從 Drift 盜出來」這筆歷史徹底抹掉。
贏家與輸家，其實很清楚。
| 資金去向 | 金額 | 狀態 |
|---|---|---|
送進 Tornado Cash 混幣 |
約 6,100 萬 | 已洗、足跡被打散 |
| 仍握在駭地址 | 約 1.94 億 | 沉睡、隨時可能砸盤 |
| 單場駭案總損失 | 近 3 億 | 已確認、多數難追回 |
輸家首先是 Drift 的使用者與 Solana 生態。一個被視為龍頭的平台，四月就能被單點攻破，這對整個 Web3 的信心是實打實的一刀。贏家反而是以太坊——駭客手上有近兩億，卻得把錢搬去 ETH 網路上混幣，等於又給以太坊的gas費與流動性送了一大筆生意。
這裡有個很多人沒發現的盲點：駭客從 Solana 盜的資產，為什麼要轉成 ETH 去混幣？ 最合理的解釋是——他們最終想花的是能進傳統金融體系的法幣，而那套出清的命脈，主流還是繞著以太坊與交易所轉。換句話說，這場駭案的落地頁，不在 Solana，而在法幣兌換的最後一哩路。
真正該問的不是「駭客為什麼只洗 6100 萬」，而是「他們拖越久，市場就越確定那 1.94 億遲早會砸下來」。這是一把懸在頭上的達摩利斯劍，而每個接盤的人都不知道劍什麼時候斷。
我個人認為，這筆「抱著的 1.94 億」才是整個事件真正的定海神針。北韓集團不是做善事的，他們需要花錢、需要發薪水、需要維持那台龐大的打擊機器，時間不在他們那邊。 唯一的问题是：當將近兩億的同質資產同時想找出口，接得住的人能撈多少便宜，接不住的人會被砸得血流如注。這跟協議好不好、合約健不健康無關，這是一場純粹的供需暴力。
一句話總結： 三億的案子、兩成的洗錢、兩億的沉睡炸彈——駭客不是在逃跑，是在等盤。而加密市場最殘酷的地方就在這裡：透明鏈上記錄了犯罪，卻也記錄了每個人都能看見、卻無能為力的那場即將到來的砸盤。
延伸思考與常見問題
Q1：
Drift到底是什麼協議，為什麼會被盯上？Drift是建立在Solana上的去中心化借貸與永續合約平台，資金池龐大且高度集中，天然就是駭客眼中的肥羊。Q2：什麼是
Tornado Cash，為什麼洗錢都往那送？Tornado Cash是以太坊上的混幣協議，靠智能合約把資金打散混入公共池，藉此切斷鏈上足跡，曾因協助北韓集團洗錢遭美國 OFAC 制裁。Q3：Mandiant 說的北韓集團，跟一般技術流駭客有什麼不同？
那是有國家資源背書、以「贖回被盜資產」為名長期運作的打擊組織，洗錢節奏與資金網絡遠比個人竊盜複雜，而且注定要花錢、扛不住時間。
