Кошельки, предположительно связанные со взломщиком протокола Drift, отправили в общей сложности $109 млн в Tornado Cash, согласно данным блокчейн-аналитики. Переводы привлекли внимание блокчейн-исследователей, отслеживающих средства, похищенные в результате взлома Drift, однако атрибуция кошельков и личности, стоящие за этими операциями, не были независимо подтверждены.

Что показывают данные блокчейна

Записи блокчейна для Ethereum-адреса 0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b на Etherscan показывают активность, связанную с указанными переводами. Совокупная стоимость по кошелькам, предположительно связанным со взломом Drift, составляет $109 млн.

Слово «связанные» требует важной оговорки. Блокчейн-аналитика позволяет отслеживать связи между кошельками, но эти связи автоматически не устанавливают, кому принадлежит или кто контролирует кошелек. Атрибуция требует дополнительных доказательств помимо одной лишь истории транзакций.

Это не первый случай, когда кошелек из этого кластера перемещает средства подобным образом. «Drift Exploiter 5» ранее отправил 25 710 ETH в Tornado Cash — эта операция вызвала аналогичное внимание исследователей блокчейна и обозначила закономерность, которую теперь отслеживают по более широкому кластеру кошельков.

Почему депозиты в Tornado Cash важны

Tornado Cash — это протокол конфиденциальности, построенный на блокчейне Ethereum. Он объединяет депозиты множества пользователей и позволяет выводить средства на новые адреса, разрывая блокчейн-связь между отправителем и получателем. Фактически он работает как миксерный сервис: средства входят с одной стороны, а с другой выходят уже без привязки.

Когда деньги от предполагаемого взлома поступают в Tornado Cash, отследить их дальнейшее движение становится значительно сложнее. Исследователи, биржи и пострадавшие пользователи, пытающиеся вернуть активы, теряют видимость после внесения депозитов. Именно поэтому указанные переводы имеют значение, выходящее за рамки денежной суммы.

Использование T Cash само по себе не является незаконным во всех юрисдикциях, и у протокола есть легитимные сценарии применения для конфиденциальности. Его правовой статус также оспаривался на самом высоком уровне: управление по контролю за иностранными активами Министерства финансов США (OFAC) ввело санкции против протокола в августе 2022 года, однако Апелляционный суд США пятого округа в ноябре 2024 года постановил, что Министерство финансов превысило свои полномочия в отношении неизменяемых смарт-контрактов протокола, и в марте 2025 года санкции были сняты. Тем не менее направление крупных сумм, связанных с предполагаемым взломом, в миксерный протокол — это признанная схема в делах о криптовалютных кражах. Как правило, это сигнализирует о том, что тот, кто контролирует кошельки, пытается скрыть происхождение средств.

Взлом Drift и усилия по возмещению

Drift — это децентрализованная биржа, то есть торговая платформа, работающая на автоматизированном программном обеспечении, а не под управлением центральной компании, построенная на блокчейне Solana. После взлома протокол принял меры по компенсации потерь пользователей. Drift открыл заявления на возмещение для пострадавших пользователей в размере 1% подтвержденных убытков — цифра, отражающая как масштаб ущерба, так и пределы того, что протокол мог немедленно вернуть.

Разрыв между украденным и возвращаемым подчеркивает, почему отслеживание этих кошельков имеет значение. Каждый перевод в миксерный протокол снижает реальные шансы на возврат средств для пострадавших пользователей. Поскольку Ethereum публично записывает каждую транзакцию, любые дальнейшие депозиты с адресов этого кластера будут видны в блокчейн-обозревателях в реальном времени — хотя, как показывает оговорка об атрибуции, одна лишь видимость редко позволяет установить, кто стоит за ними.

Что это значит для обычных держателей криптовалют

Для пользователей, не пострадавших от взлома Drift напрямую, главный вывод касается осведомленности о рисках. Децентрализованные биржи могут хранить значительные средства пользователей без тех страховых гарантий, которые есть у традиционных банков. При взломах возврат средств редко гарантирован, а украденные активы могут быстро перемещаться туда, где их невозможно отследить.

Прозрачность блокчейна означает, что эти переводы публично видны в обозревателях блоков Ethereum, но видимость не равнозначна подотчетности. Идентификация кошелька — это не то же самое, что идентификация человека, и миксерные протоколы значительно увеличивают этот разрыв.

Для всех, кто пользуется платформами DeFi — сокращение от «decentralized finance» («децентрализованные финансы»), то есть финансовых сервисов на блокчейн-программном обеспечении, а не в банках, — этот случай служит напоминанием о необходимости понимать риски перед внесением средств. Аудиты и страховые фонды существуют, но они не всегда покрывают весь объем потерь.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите тщательное исследование перед принятием любых финансовых решений.