Il portafoglio collegato allo sfruttamento del protocollo Drift ha depositato un'altra serie di fondi rubati, secondo la società di sicurezza blockchain PeckShield, prolungando uno schema documentato di movimenti di fondi incrementali legati all'incidente. L'ultima attività segnala che la tracciatura on-chain delle disponibilità del malintenzionato rimane una questione attiva per l'ecosistema della finanza decentralizzata (DeFi).

PeckShield ha segnalato il deposito in un post su X tramite il proprio account @PeckShieldAlert, avvertendo i follower che il malintenzionato di Drift aveva effettuato un ulteriore trasferimento di asset rubati. Gli avvisi delle società di sicurezza on-chain come PeckShield e Chainalysis sono spesso la prima indicazione pubblica che fondi di uno sfruttamento noto sono in movimento, poiché gli indirizzo segnalati possono essere monitorati continuamente man mano che nuove transazioni vengono confermate.

PeckShieldAlert: #Drift Exploiter has deposited another batch of stolen funds

— PeckShieldAlert (@PeckShieldAlert) Ottobre 2026

Fonte: @PeckShieldAlert su X

L'allarme si aggiunge a uno schema documentato di movimenti di fondi incrementali dall'indirizzo, coerente con trasferimenti effettuati in tranche anziché con un unico spostamento dell'intero saldo, mentre il malintenzionato continua a ridistribuire o offuscare gli asset rubati su più portafogli. Spostare fondi in tranche più piccole è uno schema riconosciuto nel riciclaggio post-sfruttamento, poiché i singoli trasferimenti sono meno probabili di un unico grande movimento a innescare le soglie di monitoraggio che gli exchange e i team di compliance applicano ai depositi.

Un altro deposito in uno schema di movimenti incrementali

L'espressione "another batch" nell'allarme di PeckShield è significativa: conferma che questo non è il primo movimento segnalato di fondi rubati dall'indirizzo. Tracciamenti precedenti hanno mostrato che il malintenzionato aveva già spostato 23.095 ETH in Tornado Cash, utilizzando il protocollo di privacy come Standard di offuscamento per trasferimenti illeciti di grandi dimensioni. Il protocollo aggrega i depositi di molti utenti e consente prelievi da indirizzi senza un collegamento on-chain diretto con gli originali, motivo per cui i trasferimenti verso di esso sono trattati dagli analisti come un punto di interruzione nella tracciatura dei fondi. L'ultimo deposito segue quello schema operativo consolidato.

Chainalysis aveva precedentemente identificato un portafoglio di transito nel flusso di fondi, coerente con le strategie di instradamento multi-hop utilate per complicare l'attribuzione on-chain. L'indirizzo associato al malintenzionato di Drift può essere consultato direttamente su Etherscan, dove lo storico delle transazioni visualizzabile pubblicamente riflette la serie di movimenti in uscita che i ricercatori di sicurezza monitorano dall'incidente originale.

Prima di questo ultimo deposito, il portafoglio del malintenzionato aveva accumulato oltre 130.262 ETH dopo l'acquisto di ulteriori 1.195 ETH sul mercato aperto, una mossa insolita che suggeriva che l'indirizzo rimanesse attivo a livello operativo anziché dormiente.

Cosa significa per le attività di tracciatura il proseguimento dei movimenti

Ogni deposito aggiuntivo complica l'attribuzione, ma genera anche nuove prove on-chain. Ogni transazione dall'indirizzo noto del malintenzionato estende il grafo tracciabile che le società di analisi blockchain utilizzano per mappare il flusso di fondi attraverso portafogli, exchange e servizi di mixing. Un nuovo deposito è quindi al tempo stesso un evento di rischio e un punto dati.

La domanda operativa per gli investigatori è se la destinazione di quest'ultima serie sia un indirizzo di deposito di un exchange noto, un portafoglio intermediario di nuova creazione o un protocollo di privacy. Nessuno di questi dettagli è stato confermato nell'attuale informative. Finché la destinazione e l'importo non saranno verificati in modo indipendente rispetto ai registri on-chain, l'entità di questo specifico movimento resta non quantificata.

La ripresa dell'attività del malintenzionato di Drift dopo un periodo precedente di apparente dormienza ha già attirato l'attenzione delle società di analisi. Depositi continuativi indicano che il malintenzionato non ha interrotto le operazioni, uno sviluppo che tipicamente accresce l'urgenza di qualsiasi attività di tracciatura o coordinamento legale che coinvolga il protocollo interessato e le forze dell'ordine.

Cosa resta da confermare

Diversi dettagli materiali restano in sospeso al momento della presente informative. L'importo specifico depositato nella serie non è stato confermato. Il portafoglio o la piattaforma di destinazione non è stato identificato pubblicamente. Nessuna dichiarazione ufficiale del team del protocollo Drift o di un'agenzia delle forze dell'ordine competente è stata emessa in relazione a questo specifico movimento.

Una conferma verificabile del deposito richiederebbe un hash di transazione collegato all'indirizzo noto del malintenzionato, un importo equivalente in USD al momento del trasferimento e l'identificazione dell'indirizzo o del contratto ricevente. Questi dettagli dovrebbero essere rintracciabili tramite Etherscan una volta che la transazione specifica sarà identificata e resa pubblica dai ricercatori di sicurezza. Fino ad allora, gli avvisi successivi di PeckShield o di altri team di analisi restano il segnale pubblico più probabile sulla prossima destinazione dei fondi appena depositati.

I futuri aggiornamenti su questa storia dovrebbero basarsi su registri on-chain verificabili o su dichiarazioni delle parti direttamente coinvolte nella risposta all'incidente. Lo sfruttamento originale, che ha causato perdite di 285 milioni di dollari al protocollo Drift, ha stabilito la base di riferimento per tutta la successiva tracciatura dei fondi, e ogni movimento confermato riduce il saldo totale non contabilizzato che gli investigatori stanno lavorando per tracciare.