Кошелёк, связанный со взломом протокола Drift, внёс ещё одну партию украденных средств, сообщила компания в области блокчейн-безопасности PeckShield, продолжая задокументированную серию постепенных перемещений средств, связанных с инцидентом. Последняя активность сигнализирует о том, что отслеживание активов взломщика в блокчейне остаётся актуальной проблемой для экосистемы децентрализованных финансов (DeFi).

PeckShield сообщила о взносе в публикации на X через свой аккаунт @PeckShieldAlert, предупредив подписчиков о том, что взломщик Drift совершил дополнительный перевод украденных активов. Оповещения компаний в области блокчейн-безопасности, таких как PeckShield и Chainalysis, часто становятся первым публичным признаком того, что средства от известного взлома пришли в движение, поскольку отмеченные адреса могут непрерывно отслеживаться по мере подтверждения новых транзакций.

PeckShieldAlert: #Drift Exploiter has deposited another batch of stolen funds

— PeckShieldAlert (@PeckShieldAlert) октябрь 2026

Источник: @PeckShieldAlert на X

Оповещение дополняет задокументированную серию постепенных перемещений средств с этого адреса, соответствующих переводам частями, а не единовременному перемещению всего баланса, поскольку взломщик продолжает перераспределять или скрывать украденные активы между несколькими кошельками. Перевод средств меньшими траншами — известная схема отмывания после взлома: отдельные переводы с меньшей вероятностью, чем одна крупная операция, срабатывают на порогах мониторинга, которые биржи и комплаенс-команды применяют к депозитам.

Ещё один взнос в рамках постепенного перемещения средств

Формулировка «ещё одна партия» в оповещении PeckShield имеет значение: она подтверждает, что это не первое зафиксированное перемещение украденных средств с этого адреса. Ранее отслеживание показало, что взломщик уже перевёл 23 095 ETH в Tornado Cash, используя протокол конфиденциальности как стандартный уровень сокрытия для крупных незаконных переводов. Протокол объединяет депозиты множества пользователей и позволяет выводить средства с адресов, не имеющих прямой связи в блокчейне с исходными, поэтому аналитики рассматривают переводы в него как разрыв в цепочке отслеживания средств. Последний взнос соответствует этой устоявшейся операционной схеме.

Chainalysis ранее выявила промежуточный («транзитный») кошелёк в движении средств, что согласуется со стратегиями многошаговой маршрутизации, используемыми для усложнения атрибуции в блокчейне. Адрес, связанный со взломщиком Drift, можно напрямую запросить на Etherscan, где публичная история транзакций отражает серию исходящих перемещений, за которыми исследователи в области безопасности следят с момента первоначального инцидента.

Перед этим последним взносом кошелёк взломщика накопил более 130 262 ETH после покупки дополнительно 1 195 ETH на открытом рынке — необычный шаг, который указывал на то, что адрес оставался операционно активным, а не бездействовал.

Что продолжающееся движение средств означает для отслеживания

Каждый дополнительный взнос усложняет атрибуцию, но также создаёт новые данные в блокчейне. Каждая транзакция с известного адреса взломщика расширяет прослеживаемый граф, который аналитические блокчейн-компании используют картирования движения средств между кошельками, биржами и миксерами. Таким образом, новый взнос является одновременно событием риска и точкой данных.

Ключевой вопрос для следователей: является ли назначение этой последней партии известным депозитным адресом биржи, недавно созданным промежуточным кошельком или протоколом конфиденциальности. Ни одна из этих деталей не подтверждена в текущих сообщениях. Пока назначение и сумма не будут независимо проверены по данным блокчейна, масштаб этого конкретного перемещения остаётся неопределённым.

Возобновление активности взломщика Drift после периода видимого бездействия уже привлекло внимание аналитических компаний. Продолжающиеся взносы указывают на то, что взломщик не прекратил операции — обстоятельство, которое обычно повышает срочность активного отслеживания или правовой координации с участием затронутого протокола и правоохранительных органов.

Что остаётся неподтверждённым

По состоянию на момент публикации несколько существенных деталей остаются невыясненными. Конкретная сумма, внесённая в этой последней партии, не подтверждена. Кошелёк или платформа назначения публично не идентифицированы. Официального заявления команды протокола Drift или соответствующего правоохранительного органа в связи с этим перемещением не последовало.

Проверяемое подтверждение этого взноса потребовало бы хеша транзакции, связанного с известным адресом взломщика, эквивалентной суммы в долларах США на момент перевода и идентификации адреса или контракта получателя. Эти детали должны быть прослеживаемы через Etherscan, как только конкретная транзакция будет идентифицирована и обнародована исследователями в области безопасности. До этого последующие оповещения от PeckShield или других аналитических команд останутся наиболее вероятным публичным сигналом о том, куда далее перемещаются вновь внесённые средства.

Будущие обновления по этой истории должны опираться на проверяемые данные блокчейна или заявления сторон, непосредственно участвующих в реагировании на инцидент. Первоначальный взлом, приведший к потерям в размере 285 миллионов долларов для протокола Drift, установил базовую линию для всего последующего отслеживания средств, и любое подтверждённое перемещение сокращает общий неподтверждённый баланс, который пытаются отследить следователи.