Portfel podejrzewany o powiązania z eksploitem protokołu Drift przepuścił 61,6 mln USD w Ethereum przez Tornado Cash, około dwa miesiące po rzekomym incydencie, który po raz pierwszy zwrócił uwagę na ten adres.

Podejrzany o eksploit Drift wysyła 61,6 mln USD w ETH do Tornado Cash

Dane on-chain pokazują, że portfel pod adresem 0x22aaA7…5C2C skierował dużą ilość Ethera do Tornado Cash. Tornado Cash to narzędzie prywatności zbudowane na Ethereum, które gromadzi depozyty od wielu użytkowników, a następnie pozwala na wypłaty na świeże adresy, utrudniając prześledzenie pochodzenia środków.

Przynależność portfela do jakiejkolwiek osoby nie została oficjalnie potwierdzona. Badacze blockchain i obserwatorzy bezpieczeństwa opisują powiązanie z eksploitem Drift jako podejrzewane, a nie udowodnione — etykieta „podejrzewanego sprawcy eksploitu” to wniosek wyciągnięty ze wzorców transakcji, a nie identyfikacja prawna.

To nie jest zresztą pierwszy ruch środków związany z rzekomym incydentem Drift. Wcześniej podejrzany o eksploit Drift przepuścił 23 095 ETH przez Tornado Cash, a w osobnym transferze portfel oznaczony jako „Drift Exploiter 5” wysłał 25 710 ETH do tego samego miksera. Łącznie kwoty są znaczne: portfele powiązane ze sprawcą eksploitu Drift wysłały już wcześniej 109 mln USD do Tornado Cash przed tym najnowszym transferem, co daje łączną kwotę związaną z incydentem portfeli wynoszącą około 170 mln USD.

Transfer nastąpił dwa miesiące po rzekomym incydencie

To właśnie moment sprawia, że ten ruch jest godny uwagi. Opóźnienie wynoszące około dwóch miesięcy to wzorzec, który obseratorzy odnotowali w przeszłych przypadkach eksploitów kryptowalutowych, ponieważ pozwala on na wygasnięcie bezpośredniej uwagi przed przeniesieniem środków. Obserwacja ta nie jest jednak dowodem na winę jakiejkolwiek konkretnej osoby.

Drift to zdecentralizowany protokół handlowy zbudowany na blockchainie Solana. Po rzekomym eksploicie platforma uruchomiła proces zgłaszania roszczeń odszkodowawczych dla poszkodowanych użytkowników. Proces roszczeń odszkodowawczych Drift został początkowo ustalony na 1% zweryfikowanych strat, co wskazuje na skalę luki między dostępnymi środkami a tym, co użytkownicy podobno stracili.

Dlaczego transfer do Tornado Cash jest obserwowany

Tornado Cash działa jak usługa mieszania gotówki: pieniądze wpływają z jednego portfela, a równoważna kwota wychodzi do innego portfela, przerywając ślad on-chain. Urząd Kontroli Aktywów Zagranicznych (OFAC) amerykańskiego Departamentu Skarbu nałożył sankcje na Tornado Cash w sierpniu 2022 roku, wskazując na jego wykorzystanie do prania ponad 7 mld USD w kryptowalutach od 2019 roku — oznaczenie, które wówczas zakazywało osobom z USA transakcji z mikserem. Federalny sąd apelacyjny w USA stwierdził później, że nałożenie sankcji na niezmienne inteligentne kontrakty protokołu przekroczyło uprawnienia OFAC, a Tornado Cash został usunięty z listy sankcyjnej Departamentu Skarbu w marcu 2025 roku, choć przepływy przez protokół pozostają powracającym tematem śledztw on-chain.

Korzystanie z miksera prywatności samo w sobie nie dowodzi, że nadawca popełnił przestępstwo. Narzędzia prywatności mają legalne zastosowania, a oznaczony tutaj portfel nosi etykietę „podejrzewanego” właśnie dlatego, że jego powiązanie z incydentem Drift nie zostało potwierdzone przez żaden organ.

Obserwatorzy mogą stwierdzić, że duża suma ETH z portfela objętego nadzorem została przepuszczona przez protokół zaprojektowany specjalnie w celu zatarcia pochodzenia transakcji. Ponieważ depozyty do miksera i wypłaty z niego są rejestrowane w publicznym rejestrze Ethereum, badacze mogą dalej śledzić ślad środków — w tym to, czy później trafią na nowo utworzone adresy — nawet gdy bezpośrednie powiązanie między źródłem a celem jest zamazane. Ten fakt sam w sobie wyjaśnia, dlaczego ten ruch przyciąga uwagę społeczności bezpieczeństwa on-chain.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem jakichkolwiek decyzji.

Źródło: CoinLineup