Gli attaccanti collegati all'hack di Drift Protocol hanno spostato 13.400 Ethereum (ETH) in Tornado Cash, secondo i dati di monitoraggio on-chain, proseguendo il movimento dei fondi rubati nell'exploit. Questo tipo di tracciamento è possibile perché le blockchain mantengono registri pubblici, consentendo agli analisti di seguire i trasferimenti mentre si spostano tra indirizzi identificabili.

Un dettaglio condiviso nel registro di Onchain Lens mostra come è attualmente detenuto il bottino residuo: gli indirizzi collegati agli attaccanti detengono 93.965 ETH, per un valore di circa 224,04 milioni di dollari, insieme a 477.375 token Ondo US Dollar Yield (USDY) valutati circa 548.980 dollari e a un saldo residuo di 1,33 SOL. Complessivamente, le partecipazioni tracciate ammontano a circa 224,59 milioni di dollari e, finché tali fondi restano in indirizzi identificabili, i loro movimenti restano visibili on-chain.

Passaggio tramite un mixer sanzionato

Tornado Cash è un protocollo di mixing basato su Ethereum che aggrega depositi e prelievi per oscurare l'origine dei fondi che lo attraversano. L'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro USA ha sottoposto il servizio a sanzioni nell'agosto 2022, vietando alle persone statunitensi di transare con esso, e le criptovalute rubate negli hack vengono abitualmente instradate attraverso il mixer prima di essere prelevate verso nuovi indirizzi più difficili da tracciare. Depositi di questa entità, come i 13.400 ETH spostati dagli attaccanti di Drift Protocol, sono registrati in modo permanente sul registro pubblico anche quando i successivi prelievi diventano più difficili da attribuire.

Contesto: Drift Protocol e USDY

Drift Protocol è un exchange decentralizzato per futures perpetui e trading spot costruito sulla blockchain Solana. Il protocollo aveva già attraversato un incidente di sicurezza nel maggio 2024, quando un attaccante ha sfruttato una vulnerabilità delle funzionalità di margine e prestito per sottrarre circa 260.000 dollari; Drift è successivamente intervenuto per rimborsare gli utenti coinvolti. Tale cifra è una frazione dei circa 224,59 milioni di dollari ora tracciati negli indirizzi collegati allattuale exploit.

USDY è un prodotto in dollari USA tokenizzato e fruttifero emesso da Ondo Finance, supportato da Titoli del Tesoro USA a breve termine e depositi bancari.

2026-10-20 COINOTAG | Aggiornamento 20:12 UTC

Questo contenuto è stato pubblicato per la prima volta su COINOTAG: https://en.coinotag.com/drift-hackers-move-13400-ethereum-eth-tornado-cash