Zgodnie z raportami monitoringu on-chain portfel przypisywany sprawcy exploitu Drift Protocol miał przetransferować ETH do Tornado Cash, kończąc okres około dwóch miesięcy, w którym adres nie wykazywał żadnej odnotowanej aktywności.

Kradzież powiązaną z tym portfelem opisywano jako przekraczającą 270 mln dolarów, co plasuje ją wśród większych kwot przywoływanych w kontekście incydentów bezpieczeństwa DeFi. Sam Drift Protocol to zdecentralizowana platforma handlowa zbudowana na Solanie, podczas gdy wznowiony ruch pojawił się na Ethereum, gdzie działają zarówno transfery ETH, jak i Tornado Cash. Transfer do protokołu prywatności sam w sobie nie ustala tożsamości nadawcy ani nie potwierdza żadnych intencji, jednak wznowiony ruch przyciągnął uwagę śledzących bezpieczeństwo blockchainów.

Portfel odzywa się transferem do protokołu prywatności

W kontekście adresu oznaczonego jako należący do sprawcy exploitu Drift Protocol przywoływano on-chain rejestry transakcyjne dostępne za pośrednictwem Etherscan. Według doniesień krążących w środowisku bezpieczeństwa blockchainów portfel przeniósł ETH do Tornado Cash, protokołu prywatności, który zaciera ślady transakcji poprzez zbieranie depozytów w pulach i ich redystrybucję.

Około dwumiesięczna przerwa między tym transferem a wcześniejszą odnotowaną aktywnością sprawiła, że ruch ten zwrócił uwagę. Portfele powiązane z dużymi exploitami często pozostają uśpione przez dłuższy czas, zanim środki zaczną się poruszać — to wzorzec, który śledzą uważnie śledczy on-chain. Sama przerwa to obserwowalne dane; powód tego时机u nie został potwierdzony.

Tornado działa poprzez przyjmowanie depozytów ETH i zwracanie równowartości ze wspólnej puli, co zrywa bezpośrednie powiązanie między adresem nadawcy a adresem odbiorcy. Korzystanie z protokołu nie potwierdza tożsamości osoby stojącej za portfelem ani nie dowodzi zamiaru zatarcia pochodzenia środków, choć jest ono powszechnie kojarzone z ruchami środków po exploitach w zdecentralizowanych finansach i było przedmiotem trwałej uwagi regulatorów: amerykański Departament Skarbu dodał protokół do listy sankcyjnej w sierpniu 2022 roku, federalny sąd apelacyjny orzekł w listopadzie 2024 roku, że jego niezmienne smart kontrakty nie są sankcjonowalnym mieniem, a Departament Skarbu uchylił wpis w marcu 2025 roku.

Dlaczego opisywana kradzież na ponad 270 mln dolarów znów jest w centrum uwagi

Opisywana skala kradzieży z Drift Protocol, określana jako ponad 270 mln dolarów, plasuje ją wśród większych kwot przywoływanych w kontekście incydentów bezpieczeństwa DeFi. Gdy portfel o takiej raportowanej wielkości wykazuje wznowiony ruch, przyciąga uwagę badaczy bezpieczeństwa on-chain, zespołów protokołów i niezależnych monitorów śledzących adresy powiązane z exploitami.

Ruchy środków z uśpionych portfeli exploitowych mogą sygnalizować kilka rzeczy: zmianę strategii, próbę rozpoczęcia zacierania posiadanych aktywów lub rutynowe zarządzanie portfelem. Żadnego z tych wyjaśnień nie można potwierdzić na podstawie samego transferu. Obserwowalne jest to, że środki zostały przeniesione, że celem był protokół prywatności i że ruch przerwał wielomiesięczny okres braku aktywności.

Dla szerszego ekosystemu DeFi tego rodzaju incydenty podkreślają trwały problem odzyskiwania środków po exploitach. Środowisko regulacyjne wokół kryptowalut wciąż ewoluuje, a to, jak władze traktują protokoły prywatności takie jak Tornado Cash, pozostaje aktywnym obszarem rozwoju prawnego i politycznego, który kształtuje opcje dostępne zarówno dla śledczych, jak i sprawców exploitów. Zwiększona kontrola instytucjonalna nad infrastrukturą aktywów cyfrowych, widoczna w posunięciach takich jak rozszerzanie wniosków BlackRock o produkty krypto, dodatkowo nakłada presję na regulatorów, aby doprecyzowali swoje podejście do odzyskiwania środków po exploitach i egzekwowania zasad dotyczących narzędzi prywatności.

Na co zwracać uwagę dalej

Każdy śledzący tę historię powinien obserwować dalszą publicznie widoczną aktywność portfela, w szczególności czy kolejne ETH zostanie skierowane przez Tornado Cash lub na adresy depozytowe giełd, co stworzyłoby nowe punkty potencjalnej identyfikacji.

Oficjalne oświadczenia zespołu Drift Protocol lub właściwych organów ścigania, gdyby zostały wydane, istotnie zaktualizowałyby obraz sytuacji. W dostępnych doniesieniach takich oświadczeń nie ma. Niezależne firmy zajmują się kryminalistyką blockchainową i śledzeniem przepływów przez protokoły prywatności — zwykle poprzez statystyczne dopasowywanie wzorców depozytów i wypłat, a nie podążanie za bezpośrednimi powiązaniami transakcyjnymi — i mogą one stanowić kolejne źródło istotnych informacji, gdyby opublikowały swoje ustalenia.

Niezależne doniesienia weryfikujące konkretne kwoty transakcji, potwierdzające atrybucję portfela wykraczającą poza on-chain oznaczenia lub ustalające dokładniejszy pierwotnego exploitu wyostrzyłyby stan faktów. Sprawa pozostaje jedną z tych, które należy uważnie obserwować, gdy kształtuje się szerszy obraz regulacyjny DeFi.

Zastrzeżenie: Niniejszy artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.