Кошелёк, предположительно связанный с эксплойтом протокола Drift, перевёл эфир на $61,6 млн в Tornado Cash примерно через два месяца после предполагаемого инцидента, впервые привлёкшего внимание к этому адресу.

Подозреваемый в эксплойте Drift перевёл ETH на $61,6 млн в Tornado Cash

Согласно данным блокчейн-аналитики, кошелёк по адресу 0x22aaA7…5C2C направил крупную сумму эфира в Tornado Cash. Tornado Cash — это инструмент для обеспечения приватности, построенный на Ethereum: он объединяет депозиты множества пользователей, а затем позволяет выводить средства на новые адреса, что затрудняет отслеживание происхождения средств.

Принадлежность кошелька какому-либо лицу официально не подтверждена. Блокчейн-исследователи и специалисты по безопасности характеризуют связь с эксплойтом Drift как предполагаемую, а не доказанную — ярлык «подозреваемый эксплойтер» является выводом на основе паттернов транзакций, а не юридической идентификацией.

Это не первое перемещение средств, связанное с предполагаемым инцидентом Drift. Ранее подозреваемый в эксплойте Drift провёл через Tornado Cash 23 095 ETH, а в отдельной транзакции кошелёк с меткой «Drift Exploiter 5» отправил в тот же миксер 25 710 ETH. Суммарно объёмы значительны: до последнего перевода связанные с эксплойтером Drift кошельки уже отправили в Tornado Cash $109 млн, в результате чего общий объём средств, связанных с инцидентом, достиг примерно $170 млн.

Перевод произошёл через два месяца после предполагаемого инцидента

Именно сроки делают это перемещение примечательным. Задержка примерно в два месяца — паттерн, который наблюдатели отмечали в прошлых случаях криптовалютных эксплойтов: он позволяет утихнуть первоначальному вниманию до перемещения средств. Однако это наблюдение не является доказательством противоправных действий какого-либо конкретного лица.

Drift — децентрализованный торговый протокол, построенный на блокчейне Solana. После предполагаемого эксплойта платформа открыла процесс подачи заявок на возмещение потерь для затронутых пользователей. Изначально процесс возмещения был установлен на уровне 1% подтверждённых убытков, что указывает на масштаб разрыва между доступными средствами и суммами, которые, по сообщениям, потеряли пользователи.

Почему перевод в Tornado Cash находится под наблюдением

Tornado Cash работает как сервис смешивания наличных: деньги поступают с одного кошелька, а эквивалентная сумма выходит на другой кошелёк,рывая цепочку следов в блокчейне. Управление по контролю за иностранными активами Министерства финансов США (OFAC) ввело санкции против Tornado Cash в августе 2022 года, сославшись на его использование в отмывании криптовалюты на сумму более $7 млрд с 2019 года, — эта мера на тот момент запрещала лицам в США проводить операции с миксером. Позднее федеральный апелляционный суд США постановил, что введение санкций против неизменяемых смарт-контрактов протокола превысило полномочия OFAC, и в марте 2025 года Tornado Cash был исключён из санкционного списка Министерства финансов, хотя потоки средств через протокол по-прежнему регулярно попадают в фокус блокчейн-расследований.

Использование миксера для повышения приватности само по себе не доказывает, что отправитель совершил преступление. Инструменты приватности имеют легитимное применение, и кошелёк, отмеченный здесь, носит ярлык «подозреваемый» именно потому, что его связь с инцидентом Drift не подтверждена никакими полномочными органами.

Наблюдатели могут констатировать лишь то, что крупная сумма ETH с кошелька, находящегося под наблюдением, была проведена через протокол, специально предназначенный для сокрытия происхождения транзакций. Поскольку депозиты в миксер и выводы из него фиксируются в публичном реестре Ethereum, исследователи могут продолжать отслеживать след средств, включая то, выводятся ли они впоследствии на недавно созданные адреса, — даже при том, что прямая связь между источником и назначением скрыта. Сам по себе этот факт объясняет, почему перемещение привлекает внимание сообщества блокчейн-безопасности.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительными рисками. Всегда проводите собственное исследование перед принятием любых решений.

Источник: CoinLineup