Drift协议攻击者将1.09亿美元以太坊转入被制裁的混币服务

根据区块链追踪机构的数据，与Drift协议漏洞利用有关的攻击者已将大量以太币存入受制裁的混币服务中。过去两天内，一名涉嫌入侵Drift协议的攻击者将价值1.09亿美元的以太币转移至Tornado Cash。Cointelegraph和CryptoBriefing均引用链上数了这一数字。

Drift Protocol是一个建立在Solana网络上的去中心化交易所和交易平台，提供永续合约和借贷产品。针对去中心化金融（DeFi）协议的漏洞利用通常涉及攻击者抽干流动性池或操纵智能合约逻辑以提取资金。一旦被盗资产离开协议，攻击者往往会迅速掩盖踪迹，以便在交易所或执法机构冻结相关地址之前完成转移。

Tornado Cash是一个建立在以太坊上的去中心化混币服务。它通过汇集众多用户的存款并允许提现至新地址，来切断发送方和接收方之间的链上联系。美国财政部海外资产控制办公室于2022年制裁了Tornado Cash，理由是朝鲜关联的黑客组织曾利用其清洗被盗加密货币。尽管该制裁后来在法庭上受到挑战并经历了法律修订，但该协议仍然是非法资金常见的目的地。

此次转账规模引人注目。仅用两天时间就通过混币器转移1.09亿美元的以太币，即使以主要DeFi漏洞利用的标准来看，也是一项重大的洗钱行动。大规模向Tornado Cash转账也可能给混币器的可用流动性池带来压力，有时会使攻击者在不完全匿名资金时难以避免引起区块链分析公司的进一步关注。

安全研究人员和链上分析公司通常会通过发布与攻击者相关的钱包地址来应对此类漏洞利用事件。随后，交易所会使用这些警报来标记或冻结与被盗资金相关的入金。这种协调一致的追踪手段在过去的事件中限制了攻击者将非法加密货币兑换为法币或其他流动资产的能力。

除链上监控流传的信息外，Drift Protocol尚未公开详细说明漏洞利用的全部范围。近年来，更广泛的DeFi领域经历了一系列漏洞利用事件，各协议造成的总损失达数十亿美元。每次事件都重新引发对智能合约审计、桥接安全性以及事后随之而来的混币服务的审查。

市场影响

流入Tornado Cash的1.09亿美元流出并不会直接推动更广泛的加密货币价格，但可能会影响相关协议和链的情绪。Drift Protocol的用户和流动性提供者可能会密切关注关于资金追回或补偿计划的任何声明。Tornado Cash的大规模使用再次引发关于混币服务及其在清洗被盗加密资产中作用的监管辩论。

对于更广泛的Solana和DeFi生态系统而言，此次漏洞利用增加了持续存在的安全事件模式，这些事件周期性地对用户对去中心化交易平台的信心造成负面影响。交易所和分析公司可能会继续监测攻击者钱包的活动以获取进一步动向。

资金流向Tornado Cash强调了攻击者在DeFi漏洞利用后试图洗钱巨额资金的快速程度。后续发展将取决于区块链追踪者能否追踪提款，或者Drift Protocol是否会发布官方回应。

常见问题解答

什么是Drift Protocol？

Drift Protocol是建立在Solana区块链上的去中心化交易所，为加密货币用户提供永续合约交易和借贷服务。

什么是Tornado Cash？

Tornado Cash是一个去中心化的以太坊混币服务，它模糊了发送地址和接收地址之间的联系，使得被盗资金更难被追踪。

为什么将资金转移到Tornado Cash很重要？

Tornado Cash因过去被黑客组织用于洗钱而受到美国当局的制裁，因此大额转账往往会引起监管机构和区块链调查人员的 scrutiny（审查/关注）。

Drift Protocol是否已确认该漏洞利用？

目前的报道主要集中在攻击者的钱包活动和资金流向Tornado Cash的情况，Drift Protocol并未就该漏洞利用的全部范围发表详细的公开声明。