亚洲财经

☰ 搜索

Drift Protocol 攻击者将 ETH 转移至 Tornado Cash

Drift Protocol 漏洞关联钱包沉寂两月后向 Tornado Cash 转账,引发广泛关注

据报道,一个与 Drift Protocol 漏洞事件相关的钱包在沉寂约两个月后,开始将 ETH 转入 Tornado Cash。此次盗窃金额据称超过 2.7 亿美元,这一动态重新引发了市场对该史上最大 DeFi 安全事件之一的关注。

核心要点摘要

根据链上监控报告,据信属于 Drift Protocol 攻击者的钱包已将 ETH 转移至加密隐私协议 Tornado Cash。此次转账发生在一个约两个月的无活动期之后,引起了区块链安全追踪者的高度注意。虽然与该钱包相关的被盗金额被描述为超过 2.7 亿美元,但仅凭向隐私工具的转账行为,并不能确立发送者的身份,也无法确认其任何意图。

沉寂数月后钱包向 Tornado Cash 发送 ETH

Etherscan 可访问的链上交易记录显示,该被标记为属于 Drift Protocol 攻击者的钱包近期有动作。据区块链安全圈流传的报告,该钱包将 ETH 转移至 Tornado Cash。Tornado Cash 是一个隐私协议,通过汇集和重新分配存款来掩盖交易痕迹。值得注意的是,此次转账与此前报道的任何活动之间间隔了大约两个月,这使得这次资金移动显得尤为突出。通常,与大型漏洞相关的钱包会在很长一段时间内处于休眠状态,随后资金才会开始流动,这是链上调查人员密切关注的模式。这种时间间隔是可观察的数据,但其背后的原因尚未得到证实。

Tornado Cash 的运作机制是接受 ETH 存款,并从公共池中返还等额资金,从而切断发送者和接收地址之间的直接联系。使用 Tornado Cash 并不能证实钱包背后人员的身份,也不能证明其掩盖资金的意图,尽管它在 DeFi 中常与漏洞后的资金移动相关联。

为何此次移动使逾 2.7 亿美元的漏洞事件重回焦点

据报道,Drift Protocol 被盗规模超过 2.7 亿美元,使其成为与 DeFi 安全事件相关的较大金额案例之一。当如此规模的钱包显示出新的活动迹象时,会吸引链上安全研究人员、协议团队以及独立监控机构的关注。来自休眠漏洞钱包的资金移动可能发出多种信号:策略转变、试图开始隐藏资产或常规的钱包管理。然而,仅凭此次转账无法确认上述任何一种解释。可以观察到的是,资金发生了移动,目的地是隐私协议,且打破了长达数月的不活跃状态。

对于更广泛的 DeFi 生态系统而言,此类事件凸显了漏洞发生后资金追回的持久挑战。围绕加密货币的监管环境仍在演变,当局如何处理像 Tornado Cash 这样的隐私协议,仍是法律和政策发展的活跃领域,这塑造了调查人员和攻击者可用的选项。对数字资产基础设施日益增加的制度性审查(例如 BlackRock 扩大加密货币产品备案)也给监管机构带来了进一步压力,要求其澄清在漏洞资金追回和隐私工具执法方面的处理方式。

后续关注重点

任何跟踪此故事的人都应密切关注进一步的公开可观察钱包活动,特别是是否有额外的 ETH 通过 Tornado Cash 路由或转移到交易所充值地址,这将创造新的潜在识别点。如果 Drift Protocol 团队或相关执法机构发布官方声明,将大幅更新情况,但目前可用报道中未包含此类声明。专门追踪隐私协议流程的独立区块链取证公司也是另一个重要的信息来源,如果他们发布调查结果,将带来有意义的更新。任何能够验证具体交易金额、确认超出链上标签的钱包归属关系,或建立更清晰原始漏洞时间线的独立报道,都将完善事实记录。对于那些关注加密货币执法和法律框架交叉点的人来说,随着 DeFi 更广泛监管格局的形成,此案仍是一个需要密切关注的案例。