Un indirizzo legato all'exploit del protocollo Drift ha trasferito 23.095 ETH, valutati a circa 44,4 milioni di dollari, nel servizio di mixing Tornado Cash. Il movimento è visibile on-chain e rappresenta uno spostamento dei proventi rubati lontano da un potenziale recupero piuttosto che un passo verso la loro restituzione.

Dettagli del movimento on-chain

Il trasferimento ha coinvolto 23.095 ETH per un valore di circa 44,4 milioni di dollari, instradati da un wallet associato all'exploiter di Drift attraverso Tornado Cash. L'indirizzo in questione — 0xbddae987…440561b — è stato tracciato dagli analisti on-chain fin dall'incidente originario che ha prosciugato i fondi dalla piattaforma Drift. Questa ultima attività costituisce una ricollocazione di tali proventi, non una restituzione.

Un indirizzo di ricezione correlato, attivo nello stesso periodo, può essere consultato sul block explorer presso etherscan.io, consentendo una verifica indipendente del flusso di fondi.

Riepilogo dati on-chain:

• Indirizzo: 0xbddae987…440561b (exploiter di Drift)
• Importo spostato: 23.095 ETH (~44,4 milioni di dollari)
• Destinazione: Mixer Tornado Cash

L'indirizzo di invio può essere consultato direttamente su Etherscan.

Perché l'instradamento attraverso Tornado Cash è importante

Tornado Cash è un protocollo di mixing che raggruppa molteplici depositi e consente agli utenti di prelevare fondi verso nuovi indirizzi, recidendo il collegamento visibile tra origine e destinazione sul registro di Ethereum. Depositando i proventi dell'exploit in un mixer, l'attore complica gli sforzi di tracciamento e attribuzione. Gli investigatori on-chain possono osservare il deposito stesso ma non possono seguire in modo pulito i singoli fondi fino al loro eventuale punto di prelievo.

L'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti ha sanzionato Tornado Cash nell'agosto 2022, designandolo per il suo ruolo nel riciclaggio di proventi di reati informatici, inclusi fondi attribuiti al Lazarus Group della Corea del Nord. Nonostante le sanzioni e le successive azioni legali contro gli sviluppatori del protocollo, gli smart contract rimangono distribuiti e operativi on-chain, il che significa che il mixer può ancora essere utilizzato da qualsiasi indirizzo. Questo contesto normativo aggiunge un ulteriore livello di rischio legale per qualsiasi attore che depositi fondi attraverso il servizio.

Depositi di questa entità attirano in genere un controllo rafforzato da parte delle società di analisi blockchain e degli investigatori. È importante distinguere tra il movimento osservato e l'uso finale dimostrato: il trasferimento nel mixer è visibile e verificabile, ma ciò che accade ai fondi in seguito non è ancora stato accertato dai registri on-chain disponibili.

Implicazioni per Drift e gli investigatori

Un movimento di questa entità riduce le prospettive di recupero degli asset, poiché i fondi instradati attraverso un mixer sono significativamente più difficili da sequestrare o restituire rispetto agli asset detenuti in un wallet tracciabile.

L'attività è direttamente rilevante per gli investigatori che monitorano i wallet degli exploiter specificamente alla ricerca di segnali come un passaggio verso infrastrutture di mixing. Una simile dinamica di monitoraggio aveva seguito il precedente hack di Drift e le sue più ampie ripercussioni sulla sicurezza di Solana.

L'episodio sottolinea le persistenti preoccupazioni in materia di sicurezza e conformità nelle piattaforme di criptovalute, dove il riciclaggio di fondi post-exploit attraverso infrastrutture sanzionate rimane uno schema ricorrente. Gli sviluppi chiave da osservare includono se i fondi mischiati emergano eventualmente presso indirizzi di prelievo identificabili, se gli strumenti di analisi nelle liste OFAC segnalino i destinatari a valle e se Drift o le forze dell'ordine emettiano una risposta formale collegata al wallet segnalato.