Кошелёк, помеченный Etherscan как «Drift Exploiter 5», отправил средства в Tornado Cash — протокол конфиденциальности, работающий в блокчейне Ethereum. Неподтвержденные данные указывают, что общий объем переводов по нескольким транзакциям достиг 25 710 ETH. Ончейн-записи независимо подтверждают как минимум один депозит, что вновь поднимает вопросы о движении и возможном возврате средств, связанных со взломом Drift Protocol.

Подтвержденная ончейн-активность

Согласно записям Etherscan, успешная депозитная транзакция была зафиксирована 20 октября 2026 года в 09:21:35 UTC. Отправителем выступил адрес, который Etherscan идентифицирует как «Drift Exploiter 5»: 0xaa843ed65c1f061f111b5289169731351c5e57c1.

Кошелёк накопил 316 транзакций и имел на Etherscan метку «Drift Exploit». Подтвержденная транзакция отправила 10 ETH на контракт Tornado.Cash: Router по адресу 0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b. Внутренний перевод прошел непосредственно в пул 10 ETH протокола Tornado Cash, использующий механизм депозитов фиксированного номинала, призванный скрыть происхождение средств.

Исторический фиатный эквивалент этой транзакции на Etherscan оценивал 10 ETH в 24 572,10 доллара на момент перевода.

Цифра в 25 710 ETH, приводимая в отчетах, основана на одном источнике и не могла быть независимо проверена на момент публикации. Поэтому ее следует рассматривать как заявленную, а не подтвержденную. Данные блокчейна устанавливают закономерность исходящих переводов с помеченного кошелька на адрес роутера Tornado Cash, но не подтверждают независимо заявленный совокупный объем.

Почему за переводами следят

Tornado Cash — это протокол конфиденциальности, реализованный с помощью смарт-контрактов, то есть автоматизированных программ, работающих в Ethereum. Его конструкция предназначена для разрыва видимой ончейн-связи между отправителем и получателем. Внеся ETH в Tornado Cash, пользователь получает криптографическое доказательство, которое впоследствии можно использовать для вывода той же суммы на другой адрес. Это существенно затрудняет отслеживание первоначального источника средств.

Протокол также имеет спорную регуляторную историю. Министерство финансов США ввело санкции против Tornado Cash в августе 2022 года, запретив гражданам США проводить с ним транзакции, но отменило это обозначение в марте 2025 года после того, как федеральный апелляционный суд постановил, что его неизменяемые смарт-контракты не являются имуществом и не могут быть заблокированы по американскому санкционному законодательству. Разработчики, связанные с протоколом, отдельно проходили уголовное преследование в Нидерландах и США Эта правовая подоплека — одна из причин, по которым депозиты с кошельков с метками об эксплойтах привлекают устойчивое внимание комплаенс-команд и компаний в области ончейн-криминалистики.

Использование технологий конфиденциальности само по себе не является преступлением. Некоторые пользователи применяют инструменты приватности в законных целях, включая защиту конфиденциальности деловых транзакций. Тем не менее ончейн-исследователи и специалисты по безопасности пристально отслеживают переводы с кошельков, помеченных как связанных с эксплойтами, поскольку перевод средств через микшер может затруднить возврат или атрибуцию похищенных активов.

После взлома Drift Protocol — децентрализованной платформы бессрочных контрактов на блокчейне Solana — открыл заявления на компенсации для пострадавших пользователей. Переводы такого рода могут сделать потенциально возвращаемые активы еще более недосягаемыми. Средства, проведенные через Tornado Cash, как правило, сложнее заморозить, вернуть или связать с конкретным лицом, именно поэтому охранные компании отслеживают активность кошельков, связанных с эксплойтами.

Метка Etherscan не является судебным решением. «Drift Exploiter 5» означает, что ончейн-исследователи связали этот адрес со взломом Drift; это не значит, что к такому выводу пришел какой-либо правовой процесс. Сам по себе адрес получателя также не доказывает намерение или незаконную деятельность в какой-либо конкретной юрисдикции.

За чем будут следить исследователи далее

Ожидается, что специалисты по безопасности блокчейна будут отслеживать несколько признаков. Один из них — появление на Etherscan дополнительных транзакций с того же помеченного кошелька в часы или дни после подтвержденного депозита. Кошельки, связанные с эксплойтами, могут совершать множество депозитов вместо одного крупного перевода, поскольку пулы Tornado Cash используют фиксированные номиналы: пул 10 ETH принимает по 10 ETH за раз.

Еще одна зона внимания — активность по выводу. Депозит в Tornado Cash становится полезным для злоумышленника только при выводе соответствующих средств на новый адрес. Хотя этот шаг обнаружить сложнее, это не невозможно. Компании, включая Chainalysis и TRM Labs, разработали эвристики для выявления вероятных адресов вывода.

Исследователи также будут ждать публичного заявления Drift Protocol или связанной с ним команды безопасности, связывающего кошелёк с исходным взломом и содержащего дополнительные детали ончейн-доказательств. На момент публикации такого заявления не было. Пока эти доказательства не предоставлены, цифра в 25 710 ETH остается неподтвержденной.

Ethereum торговался по 2 457,21 доллара, прибавив 2,19% за последние 24 часа, с рыночной капитализацией более 300 миллиардов долларов. Индекс страха и жадности на крипторынке находился на уровне 55, что соответствует значению «Жадность» и указывает на склонность участников рынка к риску. По данным источника, подобные инциденты безопасности, как правило, оказывают ограниченное краткосрочное влияние на цены, если объемы не настолько велики, чтобы вызвать неплатежеспособность протокола, чего в данном случае, как сообщается, не произошло.

Процесс компенсаций Drift стартовал с 1% от подтвержденных убытков. Подтвержденная активность микшера со стороны кошелька, помеченного как эксплойтер, — важный контекст для пострадавших пользователей, оценивающих перспективы более полной компенсации. Пользователям с активами в Drift Protocol следует следить за официальными сообщениями команды Drift о заявлениях на компенсации и статусе похищенных средств.

Инцидент также демонстрирует возможности и ограничения ончейн-прозрачности. Любой может увидеть, что кошелёк совершил депозит в конкретный контракт в конкретное время. Однако блокчейн по себе не может установить, кто контролирует этот кошелёк. Этот разрыв между видимостью транзакций и реальной подотчетностью является ключевым в расследовании крупных криптоэксплойтов и в текущих усилиях в области безопасности кошельков и отслеживания средств.

Другие сообщавшиеся крупные взломы, включая взлом на 388 миллионов долларов, побудивший Bitget запланировать приобретение тайской биржи, иллюстрируют более широкую картину движения незаконных средств, с которой работают ончейн-криминалисты.

Источник: CoinLineup

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование перед принятием решений.