По данным ончейн-мониторинга, кошелёк, приписываемый атакующему Drift Protocol, перевёл ETH в Tornado Cash, прервав период длительностью около двух месяцев, в течение которого адрес не проявлял зафиксированной активности.

Кражу, связанную с этим кошельком, оценивают более чем в 270 млн долларов, что делает её одной из крупнейших среди упоминавшихся инцидентов безопасности в DeFi. Сам Drift Protocol — это децентрализованная торговая платформа на базе Solana, тогда как новая активность проявилась в сети Ethereum, где работают как переводы ETH, так и Tornado Cash. Перевод в протокол конфиденциальности сам по себе не устанавливает личность отправителя и не подтверждает намерений, однако возобновившаяся активность привлекла внимание специалистов по блокчейн-безопасности.

Кошелёк снова проявил себя переводом в протокол конфиденциальности

В связи с адресом, помеченным как принадлежащий атакующему Drift Protocol, упоминались ончейн-записи транзакций, доступные через Etherscan. По сообщениям, циркулирующим в кругах специалистов по блокчейн-безопасности, кошелёк перевёл ETH в Tornado Cash — протокол конфиденциальности, который скрывает следы транзакций за счёт объединения и перераспределения депозитов.

Именно разрыв примерно в два месяца между этим переводом и любой ранее зафиксированной активностью сделал перемещение средств заметным. Кошельки, связанные с крупными взломами, часто остаются неактивными в течение продолжительного времени, прежде чем средства начнут перемещаться, — закономерность, за которой ончейн-исследователи внимательно следят. Сам разрыв — это наблюдаемые данные; причина выбора момента не подтверждена.

Tornado Cash принимает депозиты в ETH иозвращает эквивалентную сумму из общего пула, разрывая прямую связь между адресами отправителя и получателя. Использование протокола не подтверждает личность владельца кошелька и не доказывает намерения скрыть происхождение средств, хотя он часто ассоциируется с перемещением средств после взломов в децентрализованных финансах и находится под устойчивым вниманием регуляторов: Казначейство США внесло протокол в санкционный список в августе 2022 года, федеральный апелляционный суд в ноябре 2024 года постановил, что его неизменяемые смарт-контракты не являются объектом санкций, а Казначейство отменило данное обозначение в марте 2025 года.

Почему кража на сумму более 270 млн долларов снова в центре внимания

Заявленный масштаб кражи у Drift Protocol — более 270 млн долларов — относит её к крупнейшим из упоминавшихся инцидентов безопасности в DeFi. Когда кошелёк такого заявленного масштаба проявляет новую активность, это привлекает внимание ончейн-исследователей безопасности, команд протоколов и независимых наблюдателей, отслеживающих адреса, связанные со взломами.

Перемещение средств с неактивных кошельков после взломов может означать разное: смену стратегии, попытку начать скрывать активы или обычное управление кошельком. Ни одно из этих объяснений не может быть подтверждено на основании одного лишь перевода. Наблюдаемо лишь то, что средства переместились, их пунктом назначения стал протокол конфиденциальности, а перемещение прервало многомесячный период бездействия.

Для экосистемы DeFi в целом подобные инциденты подчёркивают постоянную проблему возврата средств после взломов. Регуляторная среда вокруг криптовалют продолжает развиваться, и то, как власти относятся к протоколам конфиденциальности вроде Tornado Cash, остаётся активной областью правового и политического развития, определяющей варианты, доступные как следователям, так и злоумышленникам. Возрастающее институциональное внимание к инфраструктуре цифровых активов, отражённое в таких шагах, как расширение подач заявок на криптопродукты BlackRock, усиливает давление на регуляторов с целью прояснить их подход к возврату похищенных средств и правоприменению в отношении инструментов конфиденциальности.

За чем следить дальше

Тем, кто отслеживает эту историю, стоит следить за дальнейшей публично наблюдаемой активностью кошелька, в частности за тем, будет ли дополнительный ETH направлен через Tornado Cash или переведён на депозитные адреса бирж, что создаст новые точки потенциальной идентификации.

Официальные заявления команды Drift Protocol или соответствующих правоохранительных органов, если они появятся, существенно прояснят картину. В доступных сообщениях такие заявления отсутствуют. Ещё одним потенциальным источником значимых обновлений могут стать независимые компании в области блокчейн-криминалистики, специализирующиеся на отслеживании потоков через протоколы конфиденциальности — обычно путём статистического сопоставления схем депозитов и выводов, а не отслеживания прямых транзакционных связей, — если они опубликуют свои выводы.

Любые независимые сообщения, подтверждающие конкретные суммы транзакций, атрибуцию кошелька за пределами ончейнпометок или устанавливающие более чёткую картину первоначального взлома, уточнят фактическую картину. Этот случай остаётся одним из тех, за которыми стоит внимательно следить, пока формируется общая регуляторная картина для DeFi.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование, прежде чем принимать решения.