Кошелек, связанный с эксплойтером, стоявшим за апрельским взломом Drift Protocol примерно на $285 million, возобновил ончейн-активность после почти трех месяцев бездействия, вновь привлекнув внимание исследователей и более широкого сообщества DeFi.

Drift Protocol — это децентрализованная биржа бессрочных контрактов на базе Solana, а апрельский инцидент входит в число крупнейших эксплойтов DeFi 2025 года по объему потерянных средств.

Согласно сообщению, опубликованному в Telegram, речь идет о возобновлении движения средств с адреса, связанного с первоначальным эксплойтом, — а не о новом раскрытом взломе. Кошелек оставался неактивным почти три месяца, прежде чем последние транзакции были отмечены наблюдателями.

Адрес связан с апрельским инцидентом, в результате которого из Drift Protocol было выведено, по оценкам, $285 million; это событие ранее описывалось в материалах о том, как протокол потерял примерно эту сумму. Дополнительные материалы о более ранних перемещениях средств см. в статье Эксплойт Drift Protocol: сообщается, что $270M отправлены на HkGz4K.

Почему возобновление движения важно для мониторинга рисков

Адреса, связанные с эксплойтами, которые вновь активируются после длительного периода бездействия, обычно сразу привлекают внимание ончейн-исследователей, отслеживающих возможный дальнейший путь похищенных средств. Длительное отсутствие активности с последующим внезапным движением — это модель, зафиксированная в крупных эксплойтах DeFi, когда злоумышленники часто ждут снижения внимания перед попытками отмыть или вывести похищенные активы. Признаки отмывания, межсетевых переводов или депозитов на централизованные биржи становятся главным фокусом такого мониторинга.

Кошелек ранее демонстрировал активное управление средствами. Предыдущее отслеживание зафиксировало обмен эксплойтером SOL на ETH на HyperLiquid, за которым последовало дальнейшее накопление ETH. Эти уже установленные модели делают последнюю повторную активацию особенно значимой для тех, кто отслеживает путь похищенных активов.

Для трейдеров и затронутых протоколов практическая проблема связана с движением средств. Значимость возобновленной активности в конечном счете зависит от того, куда направляются активы, — деталь, которая на данном этапе остается неподтвержденной.

За чем следить дальше

Наиболее очевидные ончейн-сигналы для мониторинга включают адреса назначения и модели транзакций, исходящих из кошелька. Любое взаимодействие с мостами, миксерами или централизованными биржами существенно повысило бы значимость этого развития событий.

Определение намерений, стоящих за движением средств, потребует дополнительного подтверждения со стороны ончейн-аналитиков или затронутого протокола. Дополнительные раскрытия также могут появиться по мере того, как Drift продолжает свою реакцию на инцидент, ранее сообщив о планах перезапустить свою биржу.

До подтверждения адресов назначения транзакций повторная активация прежде всего остается обновлением в рамках мониторинга инцидента, а не доказательством какого-либо конкретного следующего шага.

Отказ от ответственности: Эта статья предназначена исключительно для информационных целей и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительными рисками. Всегда проводите собственное исследование перед принятием решений.