La società di analisi blockchain Chainalysis ha identificato una fase di consolidamento dei wallet nel caso in corso dell'exploit di Drift, segnalando che i fondi provenienti da cinque wallet distinti collegati all'attacco sono stati spostati in un unico indirizzo intermediario — una struttura che definisce "wallet di transito". Il trasferimento rappresenta uno sviluppo on-chain tracciabile e indica che l'exploiter sta gestendo attivamente il percorso degli asset rubati lungo la blockchain.

Chainalysis traccia cinque wallet dell'exploit di Drift fino a un unico indirizzo di transito

Secondo un post di Chainalysis su X, il responsabile dell'exploit di Drift ha spostato gli asset attraverso cinque wallet associati all'incidente prima di consolidarli in un unico indirizzo di transito. La società ha identificato il movimento attraverso le sue capacità di tracciamento on-chain, ampiamente utilizzate da exchange, forze dell'ordine e team di compliance per seguire i fondi dopo incidenti di sicurezza.

Il consolidamento di cinque wallet in un unico intermediario è un evento specifico e osservabile on-chain. Chainalysis ha in precedenza applicato metodologie di tracciamento simili a incidenti di alto profilo nella finanza decentralizzata, inclusa l'attività di monitoraggio on-chain legata a Polymarket per segnalare schemi di trading sospetti. Il tracciamento dei flussi di fondi tra wallet è centrale nel modo in cui le società di analisinse blockchain stabiliscono le cronologie post-exploit.

Drift Protocol è una piattaforma di trading perpetual e spot costruita su Solana. La sua infrastruttura gestisce una significativa liquidità degli utenti attraverso posizioni a leva, il che rende qualsiasi evento di exploit motivo di preoccupazione per i trader con posizioni aperte o garanzie depositate sulla piattaforma.

Perché un wallet di transito è importante nel tracciamento dei fondi dell'exploit

Un wallet di transito — detto anche indirizzo intermediario o relay — funziona come punto di contenimento temporaneo tra l'origine dei fondi e la loro destinazione finale. Nell'analisi forense on-chain, la comparsa di un wallet di transito indica che l'exploiter ha compiuto un passaggio deliberato per riorganizzare gli asset, potenzialmente prima di un bridge verso un'altra blockchain, dello scambio in un token diverso o del instradamento dei fondi attraverso un mixer.

La fusione di cinque wallet dell'exploit in un unico indirizzo è uno schema significativo per gli investigatori. Il consolidamento di più wallet di origine in un solo punto riduce l'impronta degli indirizzi e può rappresentare un preludio a ulteriori fasi di offuscamento. Al tempo stesso, l'atto stesso del consolidamento è tracciabile, e ciascuno dei cinque wallet di origine rimane parte del registro on-chain permanente.

Gli investigatori tracciano inoltre una linea netta tra ciò che il tracciamento blockchain stabilisce e ciò che non stabilisce. Confermare che i fondi si siano spostati da cinque wallet a un wallet di transito verifica il percorso delle transazioni, ma non stabilisce di per sé chi controlla l'indirizzo, se i fondi si siano nel frattempo spostati nuovamente o se il recupero sia possibile. Il report di Chainalysis, come citato, documenta il movimento; non annuncia alcun recupero di asset né identifica un individuo.

Gli investigatori nativi della blockchain considerano l'identificazione di un wallet intermediario una fase iniziale del tracciamento. Mentre i fondi si trovano in un wallet di transito, esiste una finestra durante la quale exchange e protocolli di bridge possono essere avvisati di segnalare eventuali trasferimenti in entrata provenienti da quell'indirizzo. Quanto a lungo rimanga aperta questa finestra dipende dalla rapidità con cui l'exploiter procede alla fase successiva.

Cosa resta sconosciuto dopo il trasferimento segnalato

Le informazioni disponibili da Chainalysis stabiliscono un evento specifico: cinque wallet dell'exploit sono stati svuotati in un unico wallet di transito. Il report non stabilisce chi controlla quell'indirizzo, quali asset detengaualmente, su quale blockchain si trovino tali asset o dove siano diretti i fondi. Queste sono tra le domande aperte a cui il tracciamento forense tenta di rispondere nei passaggi successivi.

L'entità finanziaria definitiva dell'exploit — incluso il valore totale estratto, i token specifici coinvolti e un'eventuale ripartizione per posizioni utente interessate — non è contenuta nell'attuale report di tracciamento. Qualora tali cifre emergessero attraverso le divulgazioni post-incidente di Drift o ulteriori aggiornamenti di Chainalysis, fornirebbero un quadro più completo dell'impatto dell'incidente sulla liquidità del protocollo.

Per gli utenti e i fornitori di liquidità su Drift, la domanda chiave rimasta aperta è se una parte dei fondi possa essere intercettata o restituita. L'identificazione di un wallet di transito è un passaggio necessario ma non sufficiente verso il recupero. Il percorso dall'identificazione del wallet alla restituzione effettiva degli asset comporta tipicamente un coordinamento con on-ramp centralizzati, operatori di bridge cross-chain e, in alcuni casi, forze dell'ordine con giurisdizione sulle controparti identificabili.

Il prossimo sviluppo on-chain significativo da monitorare è se il wallet di transito distribuisca ulteriormente le proprie Holdings, se gli asset si spostino verso un indirizzo di deposito di un exchange riconosciuto o se entrino in un protocollo privacy. Ciascun esito comporta implicazioni diverse per la tracciabilità e per un eventuale sforzo di recupero. Finché non emergono ulteriori prove on-chain, il report di Chainalysis colloca i fondi a un singolo passaggio intermediario confermato in una catena di eventi che rimane irrisolta.