Un wallet attribuito all'exploiter del Drift Protocol avrebbe trasferito ETH su Tornado Cash, secondo i rapporti di monitoraggio on-chain, ponendo fine a un periodo di circa due mesi in cui l'indirizzo non aveva mostrato attività segnalate.

Il furto collegato a questo wallet è stato descritto come superiore a 270 milioni di dollari, collocandolo tra le cifre maggiori citate in relazione agli incidenti di sicurezza nella DeFi. Il Drift Protocol stesso è una piattaforma di trading decentralizzata costruita su Solana, mentre la ripresa dei movimenti è emersa su Ethereum, dove operano sia i trasferimenti in ETH sia Tornado Cash. Un trasferimento verso un protocollo privacy non stabilisce di per sé l'identità del mittente né conferma alcuna intenzione, ma il rinnovato movimento ha attirato l'attenzione dei sistemi di sicurezza blockchain.

Il wallet riappare con un trasferimento verso un protocollo privacy

Sono stati citati i record delle transazioni on-chain consultabili tramite Etherscan in relazione all'indirizzo segnalato come appartenente all'exploiter del Drift Protocol. Secondo i rapporti circolanti negli ambienti della sicurezza blockchain, il wallet ha spostato ETH su Tornado Cash, un protocollo privacy che oscura le tracce delle transazioni mettendo in comune e ridistribuendo i depositi.

Il divario di circa due mesi tra questo trasferimento e qualsiasi attività precedentemente segnalata è ciò che ha reso notevole il movimento. I wallet collegati a grandi exploit spesso restano inattivi per periodi prolungati prima che i fondi inizino a spostarsi, un modello che gli investigatori on-chain seguono da vicino. Il divario stesso è un dato osservabile; il motivo della tempistica non è confermato.

Tornado Cash funziona accettando depositi in ETH e restituendo un importo equivalente da un pool comune, interrompendo il collegamento diretto tra gli indirizzi mittente e destinatario. L'uso del protocollo non conferma l'identità della persona dietro un wallet, né dimostra l'intenzione di oscurare i proventi, sebbene sia comunemente associato ai movimenti di fondi successivi agli exploit nella finanza decentralizzata ed è stato oggetto di una costante attenzione normativa: il Dipartimento del Tesoro statunitense ha aggiunto il protocollo alla propria lista di sanzioni nell'agosto 2022, una corte d'appello federale ha stabilito a novembre 2024 che i suoi smart contract immutabili erano beni sanzionabili, e il Tesoro ha rimosso la designazione a marzo 2025.

Perché il furto da oltre 270 milioni di dollari torna sotto i riflettori

L'entità riportata del furto ai danni del Drift Protocol, descritta come superiore a 270 milioni di dollari, lo colloca tra le cifre maggiori citate in relazione agli incidenti di sicurezza nella DeFi. Quando un wallet di quella scala riportata mostra movimenti rinnovati, attira l'attenzione dei ricercatori di sicurezza on-chain, dei team dei protocolli e dei monitor indipendenti che tracciano gli indirizzi collegati agli exploit.

I movimenti di asset da wallet inattivi collegati a exploit possono segnalare diverse cose: un cambio di strategia, un tentativo di iniziare a oscurare le partecipazioni o una gestione ordinaria del wallet. Nessuna di queste spiegazioni può essere confermata dal solo trasferimento. Ciò che è osservabile è che i fondi si sono spostati, la destinazione era un protocollo privacy e il movimento ha interrotto un periodo di inattività di diversi mesi.

Per l'ecosistema DeFi più ampio, incidenti come questo sottolineano la sfida persistente del recupero dei fondi dopo gli exploit. L'ambiente normativo attorno alle criptovalute continua a evolversi, e il modo in cui le autorità trattano i protocolli privacy come Tornado Cash resta un'area attiva di sviluppo legislativo e politico che plasma le opzioni disponibili sia per gli investigatori sia per gli autori di exploit. Il crescente controllo istituzionale sull'infrastruttura degli asset digitali, riflesso da iniziative come l'espansione delle richieste di prodotti crypto di BlackRock, aggiunge ulteriore pressione sui regolatori affinché chiariscano il loro approccio al recupero dei fondi da exploit e all'applicazione delle norme sugli strumenti privacy.

Cosa osservare nei prossimi passaggi

Chiunque segua la storia dovrebbe fare attenzione a ulteriori attività di wallet pubblicamente osservabili, in particolare se ulteriore ETH viene instradato attraverso Tornado Cash o spostato verso indirizzi di deposito degli exchange, il che creerebbe nuovi punti di potenziale identificazione.

Dichiarazioni ufficiali del team del Drift Protocol o delle forze dell'ordine competenti, se emesse, aggiornerebbero sostanzialmente il quadro. Tali dichiarazioni non sono incluse nei rapporti disponibili. Le società indipendenti di analisi forense blockchain specializzate nella tracciabilità dei flussi attraverso i protocolli privacy—in genere abbinando statisticamente i modelli di deposito e prelievo anziché seguire i collegamenti diretti tra transazioni—rappresentano un'altra potenziale fonte di aggiornamenti significativi, qualora pubblicassero i loro risultati.

Qualsiasi rapporto indipendente che verifichi gli importi specifici delle transazioni, confermi l'attribuzione del wallet al di là delle etichettature on-chain o stabilisca una cronologia più chiara dell'exploit originale affinerebbe il quadro dei fatti. Il caso resta uno da seguire da vicino mentre si definisce il più ampio panorama normativo per la DeFi.

Disclaimer: Questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischiativi. Effettuare sempre le proprie ricerche prima di prendere decisioni.