Адрес, связанный с эксплойтом протокола Drift, перевёл 23 095 ETH стоимостью приблизительно 44,4 млн долларов в сервис смешивания Tornado Cash. Движение средств фиксируется в on-chain данных и представляет собой перемещение похищенных активов в сторону от потенциального возврата, а не какой-либо шаг к их возвращению.

Детали on-chain перемещения

Перевод включал 23 095 ETH на сумму примерно 44,4 млн долларов, направленные с кошелька, связанного с эксплойтером Drift, через Tornado Cash. Адрес — 0xbddae987…440561b — отслеживается on-chain аналитиками с момента первоначального инцидента, повлёкшего вывод средств с платформы Drift. Данная активность представляет собой перемещение этих средств, а не их возврат.

Связанный принимающий адрес, активный в тот же период времени, можно проверить в обозревателе блоков на etherscan.io, что позволяет независимо верифицировать движение средств.

Сводка on-chain данных:

• Адрес: 0xbddae987…440561b (эксплойтер Drift)
• Сумма перевода: 23 095 ETH (~44,4 млн долларов)
• Назначение: миксер Tornado Cash

Отправляющий адрес также можно просмотреть напрямую на Etherscan.

Почему маршрутизация через Tornado Cash имеет значение

Tornado Cash — это протокол смешивания, который объединяет множество депозитов и позволяет пользователям выводить средства на новые адреса, разрывая видимую связь между источником и назначением в реестре Ethereum. Депонируя доходы от эксплойта в миксер, злоумышленник усложняет усилия по отслеживанию и атрибуции. On-chain исследователи могут наблюдать сам факт депозита, но не могут точно отследить отдельные средства до точки их окончательного вывода.

Управление по контролю за иностранными активами (OFAC) Министерства финансов США в августе 2022 года внесло Tornado Cash в санкционный список, обозначив его роль в отмывании доходов от киберпреступлений, включая средства, приписываемые северокорейской группе Lazarus. Несмотря на санкции и последующие судебные действия против разработчиков протокола, смарт-контракты остаются развёрнутыми и функционирующими в сети, что означает, что с миксером по-прежнему может взаимодействовать любой адрес. Этот нормативный фон создаёт дополнительный уровень юридического риска для любого участника, депонирующего средства через данный сервис.

Крупные депозиты подобного характера обычно привлекают повышенное внимание со стороны блокчейн-аналитических компаний и исследователей. Важно различать наблюдаемое перемещение и доказанное конечное использование: перевод в миксер видим и проверяем, однако дальнейшая судьба средств на основе доступных on-chain данных пока не установлена.

Последствия для Drift и исследователей

Перемещение такого масштаба снижает перспективы возврата активов, поскольку средства, пропущенные через миксер, значительно труднее конфисковать или вернуть, чем активы, находящиеся на отслеживаемом кошельке.

Данная активность имеет прямое отношение к исследователям, которые мониторят кошельки эксплойтеров именно в поисках сигналов, таких как переход к инфраструктуре смешивания. Аналогичная динамика наблюдалась после более раннего взлома Drift и его более широких последствий для безопасности Solana.

Этот эпизод подчёркивает постоянные проблемы безопасности и комплаенса на криптовалютных платформах, где отмывание средств после эксплойтов через санкционную инфраструктуру остаётся повторяющимся явлением. Ключевые события, за которыми стоит следить: появятся ли смешанные средства на идентифицируемых адресах вывода, будут ли аналитические инструменты из списка OFAC отмечать последующих получателей, а также выпустят ли Drift или правоохранительные органы какой-либо официальный ответ, связанный с отмеченным кошельком.