Una dirección vinculada al exploit del protocolo Drift transfirió 23,095 ETH, valorados en aproximadamente $44.4 millones, al servicio de mezcla Tornado Cash. El movimiento es visible on-chain y representa un traslado de fondos robados más lejos de una posible recuperación, en lugar de un paso hacia su devolución.

Detalles del movimiento on-chain

La transferencia involucró 23,095 ETH por un valor aproximado de $44.4 millones, enviados desde una billetera asociada con el explotador de Drift a través de Tornado Cash. La dirección en cuestión — 0xbddae987…440561b — ha sido rastreada por analistas on-chain desde el incidente original que drenó fondos de la plataforma Drift. Esta actividad reciente constituye una reubicación de esos fondos, no una restitución.

Una dirección receptora relacionada que estuvo activa durante el mismo período puede revisarse en el explorador de bloques en etherscan.io, lo que permite verificar de forma independiente el flujo de fondos.

Resumen de datos on-chain:

• Dirección: 0xbddae987…440561b (explotador de Drift)
• Monto movido: 23,095 ETH (~$44.4 millones)
• Destino: mezclador Tornado Cash

La dirección emisora también puede consultarse directamente en Etherscan.

Por qué importa el enrutamiento a través de Tornado Cash

Tornado Cash es un protocolo de mezcla que agrupa múltiples depósitos y permite a los usuarios retirar fondos a direcciones nuevas, cortando la conexión visible entre origen y destino en el registro de Ethereum. Al depositar fondos procedentes de un exploit en un mezclador, el actor complica los esfuerzos de rastreo y atribución. Los investigadores on-chain pueden observar el depósito en sí, pero no pueden seguir con claridad los fondos individuales hasta su punto final de retiro.

La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos sancionó a Tornado Cash en agosto de 2022, señalándolo por su papel en el lavado de fondos procedentes de ciberdelitos, incluidos fondos atribuidos al Lazarus Group de Corea del Norte. A pesar de las sanciones y de acciones legales posteriores dirigidas contra los desarrolladores del protocolo, los contratos inteligentes siguen desplegados y operativos on-chain, lo que significa que cualquier dirección aún puede interactuar con el mezclador. Este contexto regulatorio añade una capa adicional de riesgo legal para cualquier actor que deposite fondos a través del servicio.

Los depósitos grandes de esta naturaleza suelen atraer un mayor escrutinio por parte de firmas de análisis blockchain e investigadores. Es importante distinguir entre movimiento observado y uso final probado: la transferencia al mezclador es visible y verificable, pero lo que ocurra después con los fondos aún no se ha establecido a partir del registro on-chain disponible.

Implicaciones para Drift y los investigadores

Un movimiento de esta magnitud reduce las perspectivas de recuperación de activos, ya que los fondos enrutados a través de un mezclador son considerablemente más difíciles de incautar o devolver que los activos mantenidos en una billetera rastreable.

La actividad es directamente relevante para los investigadores que monitorean billeteras de explotadores específicamente en busca de señales como un traslado hacia infraestructura de mezcla. Una dinámica de monitoreo similar siguió al anterior hackeo de Drift y sus repercusiones más amplias en la seguridad de Solana.

El episodio subraya preocupaciones persistentes de seguridad y cumplimiento en las plataformas de criptomonedas, donde el lavado de fondos posterior a exploits mediante infraestructura sancionada sigue siendo un patrón recurrente. Entre los desarrollos clave a seguir están si los fondos mezclados aparecen finalmente en direcciones de retiro identificables, si herramientas de análisis incluidas en listas de OFAC señalan a receptores posteriores y si Drift o agencias de cumplimiento de la ley emiten alguna respuesta formal vinculada a la billetera marcada.