與4月1日Drift協議被盜案相關的錢包，在週二約兩小時內向加密混幣器Tornado Cash存入了25,700枚以太坊，價值約6,156萬美元。此前這些地址大約兩個月都沒有動靜。
Arkham Intelligence 的轉賬數據顯示，這些存款是分批進入的，單筆多為 100 個 ETH，約合 23.78 萬美元，還有更少的 10 個 ETH 的批次。這些規模與該混幣器固定的存款池相符，用戶之後可以從新的地址提取資金，從而切斷發送方與接收方之間的公開關聯。
Arkham 的實體頁面顯示，與攻擊者相關的 71 個地址在週二這批存款後，仍持有 81,454 枚 ETH，按現行價格約合 1.9858 億美元。除這部分 ETH 之外，這些錢包還持有約 56.16 萬美元的其他代幣，包括 USDT、USDC、Solana 和 USDY。
週二的存款發生在7月23日和24日的第一輪轉移之後。當時一個標記為Drift Exploiter4的地址向同一個混幣器發送了約23,095枚ETH，當時價值約4,440萬美元。
4月1日的這起攻擊發生在Solana上的Drift金庫中。攻擊者獲得管理員權限後，加入了一種假代幣，並利用它借走了真正的流動性。Drift自己的資產拆分顯示，這筆被盜資金總額為2.957億美元，其中以1.593億美元的JLP——Jupiter流動性提供者代幣——和7,140萬美元的USDC為主；其中大部分後來被兌換並橋接到以太坊上。
Arkham 的投資組合視圖仍顯示，攻擊者持有的資產中只有 1 個 Fartcoin，價值約 0.15 美元，遠低於 Drift 所稱在 4 月被盜的 410 萬美元 Fartcoin。
Drift 表示，這次攻擊是一場持續了六個月的行動，涉案團體假裝成量化交易公司，與貢獻者線下會面，並投入 100 萬美元的自有資金來建立信任。6 月，Drift 表示，取證公司 Mandiant 將這起攻擊歸咎於 UNC6862，一個朝鮮威脅組織。
Drift 重新啟用的交易所現以 Velocity 的名義運營，該公司於10月1日開放了 DFX 恢復代幣的申領。公司按照每1美元已核實的損失發放1枚代幣，總計約2.995億枚。恢復池在啟動時約有310萬枚 USDT，因此早期贖回者所獲得的回報約為每枚代幣0.0104 USDT，也就是每損失1美元大約能拿回1美分。
該池每天可獲得 Velocity 的淨協議收入的 60% 至 90%，比例會隨著日收入的增長而上調；Tether 還承諾向重啟和恢復計劃提供最高 1.275 億個 USDT。任何通過凍結、獎金或執法行動追回的被盜資金，也將會進入該池。
