Un wallet sospettato di essere collegato all'exploit del protocollo Drift ha instradato 61,6 milioni di dollari in Ethereum su Tornado Cash, circa due mesi dopo il presunto incidente che aveva posto per la prima volta l'indirizzo sotto osservazione.

Il presunto sfruttatore di Drift invia 61,6 milioni di dollari in ETH su Tornado Cash

I dati on-chain mostrano che il wallet all'indirizzo 0x22aaA7…5C2C sta indirizzando un grande volume di Ether su Tornado Cash. Tornado Cash è uno strumento di privacy costruito su Ethereum che aggrega i depositi di molti utenti e consente successivamente prelievi verso indirizzi nuovi, rendendo difficile risalire all'origine dei fondi.

Il wallet non è stato ufficialmente confermato come appartenente a alcun individuo. I ricercatori blockchain e gli osservatori della sicurezza descrivono il collegamento all'exploit di Drift come sospetto e non provato: l'etichetta di "sfruttatore sospetto" è un'inferenza derivata dai pattern di transazione, non un'identificazione legale.

Non si tratta inoltre del primo movimento di fondi legato al presunto incidente di Drift. In precedenza, un presunto sfruttatore di Drift aveva instradato 23.095 ETH tramite Tornado Cash e, in un trasferimento separato, un wallet etichettato "Drift Exploiter 5" aveva inviato 25.710 ETH allo stesso mixer. Considerati insieme, gli importi sono notevoli: i wallet collegati allo sfruttatore di Drift avevano già inviato 109 milioni di dollari su Tornado Cash prima di questo ultimo trasferimento, portando il totale complessivo legato ai wallet collegati all'incidente a circa 170 milioni di dollari.

Il trasferimento arriva due mesi dopo il presunto incidente

Sono i tempi a rendere particolare questo movimento degno di nota. Un ritardo di circa due mesi è uno schema che gli osservatori hanno evidenziato in passati casi di exploit crypto, poiché consente all'attenzione immediata di attenuarsi prima che i fondi vengano spostati. Tale osservazione, tuttavia, non è prova di comportamento illecito da parte di alcuna persona specifica.

Drift è un protocollo di trading decentralizzato costruito sulla blockchain Solana. Dopo il presunto exploit, la piattaforma ha aperto una procedura che consente agli utenti coinvolti di presentare richieste di rimborso. Tale procedura è stata inizialmente fissata all'1% delle perdite verificate, a indicare l'entità del divario i fondi disponibili e quanto gli utenti avrebbero perso secondo le segnalazioni.

Perché il trasferimento su Tornado Cash è sotto osservazione

Tornado Cash funziona come un servizio di mixing di contanti: il denaro entra da un wallet e un importo equivalente esce verso un altro wallet, interrompendo la traccia on-chain. L'Office of Foreign Assets Control del Dipartimento del Tesoro USA ha sanzionato Tornado Cash nell'agosto 2022, citando il suo utilizzo nel riciclaggio di oltre 7 miliardi di dollari in criptovalute dal 2019, una designazione che all'epoca vietava alle persone statunitensi di transare con il mixer. Una corte d'appello federale statunitense ha successivamente stabilito che sanzionare gli smart contract immutabili del protocollo andava oltre i poteri dell'OFAC, e Tornado Cash è stato rimosso dall'elenco delle sanzioni del Tesoro a marzo 2025, sebbene i flussi attraverso il protocollo restino un bersaglio ricorrente delle indagini on-chain.

L'utilizzo di un mixer per la privacy non prova, di per sé, che il mittente abbia commesso un crimine. Gli strumenti di privacy hanno usi legittimi, e il wallet segnalato qui porta l'etichetta di "sospetto" proprio perché il suo collegamento all'incidente di Drift non è stato confermato da alcuna autorità.

Ciò che gli osservatori possono affermare è che una grande quantità di ETH da un wallet sotto osservazione è stata ora instradata tramite un protocollo specificamente progettato per oscurare l'origine delle transazioni. Poiché i depositi e i prelievi dal mixer sono registrati sulla ledger pubblica di Ethereum, i ricercatori possono continuare a tracciare l'impronta dei fondi, incluso se escano successivamente verso indirizzi di nuova creazione, anche se il collegamento diretto tra origine e destinazione resta oscurato. Questo fatto da solo spiega perché il movimento sta attirando l'attenzione della comunità di sicurezza on-chain.

Dichiarazione: questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuare sempre ricerche proprie prima di prendere qualsiasi decisione.

Fonte: CoinLineup