Кошелёк, связанный со злоумышленником, эксплуатировавшим Drift Protocol, как сообщается, перевёл 23 095 ETH в Tornado Cash — криптовалютный миксер, часто используемый для сокрытия следов похищенных или незаконно полученных средств. Tornado Cash работает на Ethereum, принимая депозиты с одного адреса и позволяя выводить средства с другого адреса, разрывая детерминированную ончейн-связь между отправителем и получателем. Управление по контролю за иностранными активами Министерства финансов США (OFAC) в августе 2022 года внесло Tornado Cash в санкционный список, криминализировав взаимодействие с протоколом для граждан США, хотя миксер продолжил функционировать на уровне смарт-контрактов. Данный перевод стал последним эпизодом в развивающейся ситуации после инцидента с Drift и вновь привлек внимание к вопросу отслеживаемости кошельков.

Ончейн-аналитическая платформа OnchainLens зафиксировала перевод, сообщив о внесении 23 095 ETH в Tornado Cash в публикации на X. Данный отчёт классифицирован как лишь частично подтверждённый, и атрибуцию к злоумышленнику, эксплуатировавшему Drift, следует рассматривать с учётом этой оговорки. О связанном материале см.: Эксплойт Drift Protocol: зарегистрирована передача $270 млн на HkGz4K.

Этот перевод стал последним в серии операций, связанных с тем же субъектом. Кластер кошельков ранее привлёк внимание, когда злоумышленник, эксплуатировавший Drift Protocol, возобновил активность спустя месяцы после первоначального инцидента, а также когда эксплуатировавший накапливал ETH, увеличивая баланс.

Что показывает ончейн-след

В отслеживаемом потоке фигурируют два адреса. Записи в блокчейне идентифицируют смарт-контракт, связанный с Tornado Cash, по адресу 0xa160…f291, а также второй отслеживаемый кошелёк по адресу 0x0FE3…B674.

Наблюдаемым фактом является само движение средств. Что остаётся неподтверждённым — так это личность и причастность владельца адресов. Имеющиеся результаты исследования не включают полного расследования инцидента или официального подтверждения со стороны Drift, связывающего данный конкретный перевод с эксплойтом. О связанном материале см.: Drift планирует перезапуск биржи в мае или июне.

Детали, выходящие за рамки заголовочной суммы — такие как точное время, наличие пакетной обработки или количество отдельных транзакций — пока не установлены и должны ожидать проверенных источников.

Значение для мониторинга рисков в DeFi

Внесение средств в Tornado Cash существенно осложняет усилия по возврату активов. Как только активы проходят через миксер, отслеживание их перемещения на последующие адреса становится значительно сложнее, что снижает шансы на возврат ценности пострадавшим сторонам. Эта динамика является повторяющейся проблемой при крупных эксплойтах в DeFi, когда похищенные средства, проведённые через миксеры, редко удаётся вернуть без вмешательства правоохранительных органов или добровольного возврата так называемыми «белыми хакерами».

Этот шаг также вновь привлекает внимание к средствам мониторинга. Ончейн-наблюдатели могут отслеживать балансы и потоки в реальном времени, как демонстрирует отслеживание данных адресов, однако одной лишь наблюдаемости недостаточно для возврата средств или привлечения к ответственности. Постоянный разрыв между видимостью в реальном времени и эффективным вмешательством остаётся одной из ключевых неразрешённых проблем в области безопасности децентрализованных финансов.

История с Drift стала повторяющимся тестовым случаем для этого противоречия — от потерь примерно в 285 млн долларов, которые первоначально подвергли протокол давлению, до последующего отслеживания средств по различным кошелькам. Этот последний депозит следует той же модели: видимая, но труднообратимая активность.

Прежде чем делать более широкие выводы, читателям следует искать подтверждённые обновления от команды протокола, исследователей в области безопасности или прямые ончейн-подтверждения. На основе имеющихся данных проверяемым фактом является зарегистрированный поток ETH в миксер; всё остальное — лишь сообщается, но не доказано.

Отказ от ответственности: Данная статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.