Portfel powiązany ze sprawcą kwietniowego ataku na Drift Protocol o wartości około 285 milionów dolarów wznowił aktywność on-chain po prawie trzech miesiącach nieaktywności, przyciągając ponowną uwagę śledczych i szerszej społeczności DeFi.

Drift Protocol to zbudowana na Solanie zdecentralizowana giełda instrumentów pochodnych typu perpetuals, a kwietniowy incydent zalicza się do największych ataków na DeFi w 2025 roku pod względem wartości strat.

Zgodnie z informacjami opublikowanymi na Telegramie, wydarzenie dotyczy wznowienia ruchu z adresu powiązanego z oryginalnym atakiem — a nie nowo ujawnionego włamania. Portfel pozostawał nieaktywny przez blisko trzy miesiące, zanim oznaczono najnowsze transakcje.

Adres jest powiązany z kwietniowym incydentem, w wyniku którego z Drift Protocol wyprowadzono szacunkowo 285 milionów dolarów — wydarzeniem wcześniej udokumentowanym w relacji z tego, jak protokół stracił w przybliżeniu tę kwotę. Więcej na temat wcześniejszych przepływów środków zobacz: Atak na Drift Protocol: Zgłoszono przelew 270 mln USD na HkGz4K.

Dlaczego wznowienie ruchu ma znaczenie dla monitorowania ryzyka

Adresy powiązane z atakami, które reaktywują się po długim okresie nieaktywności, zazwyczaj natychmiast przyciągają uwagę śledczych on-chain śledzących potencjalną trajektorię skradzionych środków. Długotrwała nieaktywność, po której następuje nagły ruch, to wzorzec udokumentowany w wielu dużych atakach na DeFi, gdzie sprawcy często czekają, aż uwaga opadnie, zanim podejmą próbę wyprania lub wypłacenia skradzionych aktywów. Wskaźniki prania pieniędzy, transferów międzyłańcuchowych lub wpłat na scentralizowane giełdy stają się głównym celem takich działań monitorujących.

Portfel wcześniej wykazywał aktywne zarządzanie środkami. Wcześniejsze śledzenie udokumentowało, jak sprawca wymieniał SOL na ETH na platformie HyperLiquid, a następnie dodatkowo akumulował ETH. Te ugruntowane wzorce sprawiają, że najnowsza reaktywacja jest szczególnie istotna dla osób śledzących ślad skradzionych aktywów.

Dla traderów i dotkniętych protokołów praktyczną obawą są przepływy środków. Znaczenie wznowionej aktywności ostatecznie zależy od tego, gdzie trafią aktywa — szczegół, który na tym etapie pozostaje niepotwierdzony.

Na co zwrócić uwagę w przyszłości

Najbardziej czytelnymi sygnałami on-chain do monitorowania są adresy docelowe i wzorce transakcji pochodzące z tego portfela. Jakakolwiek interakcja z mostkami (bridges), mikserami lub scentralizowanymi giełdami znacząco podniosłaby rangę tego wydarzenia.

Przypisanie intencji stojącej za ruchem wymagałoby dalszego potwierdzenia ze strony analityków on-chain lub dotkniętego protokołu. Dodatkowe informacje mogą się również pojawić, gdy Drift będzie kontynuował swoją reakcję, mając wcześniej zapowiedziane plany ponownego uruchomienia swojej giełdy.

Do czasu weryfikacji miejsc docelowych transakcji, reaktywacja stanowi przede wszystkim aktualizację w zakresie monitorowania incydentów, a nie dowód na jakikolwiek konkretny kolejny krok.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podejmowaniem decyzji.