Secondo i dati on-chain, wallet presumibilmente collegate all'exploiter dietro l'hack del protocollo Drift hanno inviato complessivamente 109 milioni di dollari a Tornado Cash. I trasferimenti hanno attirato l'attenzione degli investigatori blockchain che tracciano i fondi rubati nell'exploit di Drift, sebbene l'attribuzione delle wallet e l'identità dei soggetti dietro i movimenti non siano state confermate in modo indipendente.

Cosa mostrano i dati on-chain

I registri on-chain dell'indirizzo Ethereum 0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b su Etherscan mostrano attività collegata ai trasferimenti segnalati. Il valore complessivo citato tra le wallet presumibilmente legate all'exploit di Drift ammonta a 109 milioni di dollari.

La parola "collegate" comporta un'importante avvertenza. Le analisi blockchain possono tracciare le connessioni tra wallet, ma tali connessioni non stabiliscono automaticamente chi possiede o controlla una wallet. L'attribuzione richiede prove aggiuntive oltre alla semplice cronologia delle transazioni.

Non è la prima volta che una wallet di questo cluster sposta fondi in questo modo. "Drift Exploiter 5" aveva precedentemente inviato 25.710 ETH a Tornado Cash, un movimento che aveva suscitato simile scrutinio da parte dei ricercatori on-chain e aveva stabilito lo schema che gli investigatori stanno ora tracciando nell'intero cluster di wallet.

Perché i depositi in Tornado Cash sono importanti

Tornado Cash è un protocollo privacy costruito su Ethereum. Mette in comune i depositi di molti utenti e consente prelievi verso indirizzi nuovi, interrompendo il collegamento on-chain tra mittente e destinatario. In pratica, funziona come un servizio di mixing: i fondi entrano da un'estremità e ne escono dall'altra senza collegamenti.

Quando denaro proveniente da un sospetto exploit fluisce in Tornado Cash, tracciare dove vada diventa notevolmente più difficile. Investigatori, exchange e utenti coinvolti che tentano di recuperare gli asset perdono visibilità una volta effettuati i depositi. Ecco perché i trasferimenti segnalati hanno un peso che va oltre il solo ammontare in dollari.

L'uso di Tornado Cash non è di per sé illegale in tutte le giurisdizioni, e il protocollo ha legittimi casi d'uso per la privacy. Il suo status legale è stato anche contestato ai massimi livelli: l'Office of Foreign Assets Control del Dipartimento del Tesoro statunitense ha sanzionato il protocollo nell'agosto 2022, ma la Corte d'Appello degli Stati Uniti per il Quinto Circuito ha stabilito a novembre 2024 che il Tesoro aveva superato i propri poteri riguardo ai contratti intelligenti immutabili del protocollo, e le sanzioni sono state revocate marzo 2025. Tuttavia, indirizzare grandi somme collegate a un presunto exploit verso un protocollo di mixing è uno schema riconosciuto nei casi di furto di criptovalute. In genere indica che chi controlla le wallet sta cercando di oscurare l'origine dei fondi.

L'hack di Drift e gli sforzi di recupero

Drift è un exchange decentralizzato — una piattaforma di trading che opera su software automatizzato anziché su una società centrale — costruito sulla blockchain Solana. A seguito dell'exploit, il protocollo ha cercato di far fronte alle perdite degli utenti. Drift ha aperto richieste di recupero per gli utenti coinvolti pari all'1% delle perdite verificate, una cifra che riflette sia l'entità del danno sia i limiti di ciò che il protocollo poteva restituire immediatamente.

Il divario tra quanto sottratto e quanto recuperabile sottolinea perché il tracciamento di queste wallet sia importante. Ogni trasferimento verso un protocollo di mixing riduce le concrete possibilità di recupero per gli utenti che hanno perso fondi. Poiché Ethereum registra pubblicamente ogni transazione, eventuali ulteriori depositi dagli indirizzi di questo cluster sarebbero visibili sui block explorer in tempo reale — anche se, come chiarisce l'avvertenza sull'attribuzione, la sola visibilità raramente stabilisce chi vi si trovi dietro.

Cosa significa per i comuni possessori di criptovalute

Per gli utenti non direttamente coinvolti nell'hack di Drift, la lezione principale riguarda la consapevolezza del rischio. Gli exchange decentralizzati possono detenere fondi significativi degli utenti senza le protezioni assicurative di cui dispongono le banche tradizionali. Quando si verificano exploit, il recupero non è quasi mai garantito e i fondi rubati possono spostarsi rapidamente verso luoghi dove non possono essere tracciati.

La trasparenza della blockchain significa che questi trasferimenti sono visibili pubblicamente sui block explorer di Ethereum, ma la visibilità non equivale alla responsabilità. Identificare una wallet non è la stessa cosa che identificare una persona, e i protocolli di mixing allargano notevolmente questo divario.

Per chiunque utilizzi piattaforme DeFi — abbreviazione di "finanza decentralizzata", ossia servizi finanziari gestiti da software blockchain anziché da banche — questo caso è un promemoria a comprendere i rischi prima di depositare fondi. Audit e fondi assicurativi esistono, ma non sempre coprono l'intera entità della perdita.

Disclaimer: Questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuare sempre ricerche approfondite prima di prendere qualsiasi decisione finanziaria.