Drift协议漏洞利用者的钱包重新活跃，向Tornado Cash发送超过6100万美元以太坊

与Drift Protocol（漂移协议）漏洞利用相关的地址在沉寂两个月后，通过受制裁的混币器转移了资金。一个与去中心化交易平台Drift Protocol漏洞利用相关联的钱包再次变得活跃。该地址在发起最新转账前，曾表现出约两个月的无活动状态。

资金流向与混币机制

区块链监控机构报告称，该钱包将大量以太坊转入Tornado Cash。Tornado Cash是由美国财政部制裁的隐私混币服务。不同追踪平台对转账金额的估算略有差异，范围大约在6100万至6300万美元之间。其中一项估算显示，转移的金额约为25,700枚ETH。

Tornado Cash的工作原理是将众多用户的存款汇集在一起，切断发送者地址与最终提款地址之间的链上联系。这使得调查人员和交易所更难追踪混合资金的最终去向。尽管过去两年中法院已在其他诉讼中对这些限制措施的合法性进行了考量，但该协议仍受到美国制裁。

剩余资产与谈判杠杆

尽管进行了此次转账，据报道，漏洞利用者的钱包仍持有巨额余额。一项估算显示，剩余资金约为1.94亿美元，这表明混币器的存款仅占原始漏洞利用总收益的一部分。

这种新近的活动使得与Drift漏洞相关的任何正在进行中的谈判或资产追回尝试变得更加复杂。当被盗资金停留在可追溯的钱包中且未被触动时，项目团队和白帽谈判者通常保留一定的杠杆作用，以寻求资产返还，有时是以换取赏金为条件。一旦资金通过混币器，这种杠杆作用就会大幅减弱。

背景与市场影响

Drift Protocol是一个建立在Solana区块链上的去中心化永续期货交易所，以其提供不依赖传统集中式订单簿的杠杆交易而闻名。随着DeFi锁仓总量的增长，针对DeFi平台的漏洞利用——无论是通过智能合约错误、预言机操纵还是密钥泄露——仍然是该领域持续存在的风险。

“长期休眠后突然进行清洗活动”的模式在加密货币漏洞利用者中很常见。攻击者通常会等待事件发生后初期高度关注的阶段过去，然后再尝试移动或掩盖被盗资产。本案中的两个月空窗期符合过去DeFi漏洞利用中观察到的更广泛模式。

鉴于相对于以太坊总交易量而言，这笔资金的规模相对适中，此次转账不太可能对更广泛的以太坊市场产生影响。更显著的影响在于Drift Protocol及其用户，因为资金的流动降低了协商返还资金的可能性。

这一事件也加强了对Tornado Cash在洗钱加密货币漏洞利用收益方面作用的审查，这一话题继续引起监管机构、交易所和监测与受制裁混币服务相关链上资金流的合规团队的关注。Drift漏洞利用者钱包的重新出现强调了一个事实：DeFi黑客事件的资产追回工作往往在初始事件发生很久之后仍未解决。据报道，由于大量余额仍在攻击者控制之下，可能会发生进一步的转账。

常见问题解答

什么是Tornado Cash，为什么它与此事有关？
Tornado Cash是一种加密货币混币服务，用于模糊发送者和接收者地址之间的联系。它目前受到美国制裁，通过其路由的资金变得极难追踪。

Drift漏洞利用者在Tornado Cash中转移了多少以太坊？
报道的数字范围从约6100万美元到6300万美元不等，其中一项估算指出约有25,700枚ETH被转入混币器。

漏洞利用者是否还持有额外资金？
是的，一项估算显示该钱包的剩余余额约为1.94亿美元，表明最近的转账只是总收益的一部分。

最初的Drift Protocol漏洞利用是什么？
Drift Protocol是Solana上的一个去中心化永续期货交易所，遭受了漏洞利用。此后，攻击者的钱包休眠了约两个月，直到此次近期活动才重新出现。

通过Tornado Cash转移资金会影响资产追回努力吗？
会的。一旦被盗资产通过混币器，受影响的项目和调查人员在追踪和协商返还方面将面临相当大的困难。