区块链分析公司 Chainalysis 在持续的 Drift 攻击事件中发现了钱包归集这一步骤，报告称来自五个独立攻击关联钱包的资金已被转移至一个单一的中转地址——该公司将其称为"中转钱包"（stopover wallet）。此次转移是一起可追踪的链上进展，表明攻击者正在主动管理被盗资产在链上的转移路径。

Chainalysis 追踪到五个 Drift 攻击钱包归集至一个中转地址

据 Chainalysis 在 X 上发布的帖子，Drift 攻击的责任方先将资产在该事件关联的五个钱包之间转移，随后将其归集到一个中转地址。该公司通过其链上追踪能力识别出这一动向，此类能力被交易所、执法机构和合规团队广泛用于在安全事件发生后追踪资金流向。

将五个钱包归集到一个中转地址是链上一项具体、可观察的事件。Chainalysis 此前曾对去中心化金融领域的重大事件采用类似的追踪方法，包括监测与 Polymarket 相关的链上活动以标记可疑交易模式。追踪钱包之间的资金流动是区块链取证公司确立攻击后时间线的关键手段。

Drift Protocol 是构建在 Solana 上的永续合约和现货交易平台。其基础设施承载着大量跨杠杆头寸的用户流动性，这使任何攻击事件都成为持有未平仓头寸或已存入保证金交易者的隐忧。

中转钱包为何在攻击资金追踪中至关重要

中转钱包——也称为中间地址或中继地址——是资金从源头到最终目的地之间的临时存放点。在链上取证中，中转钱包的出现表明攻击者已采取刻意步骤对资产进行重新整理，可能在为跨链桥接、兑换其他代币或经由混币器转移资金做准备。

将五个攻击钱包合并为一个地址对调查人员而言是一个重要模式。将多个源钱包归集到单一节点会缩小地址足迹，并可能是进一步混淆操作的前兆。与此同时，归集行为本身是可追踪的，且这五个源钱包均仍是永久链上记录的一部分。

调查人员还会明确区分链上追踪能够证明与不能证明的内容。确认资金从五个钱包转入中转钱包只能验证交易路径，但无法据此确定谁控制该地址、资金此后是否再次转移，或是否有可能追。所引用的 Chainalysis 报告仅记录了这一转移，并未宣布任何资产追回，也未指认任何个人。

区块链原生调查人员将中间钱包的识别视为追踪工作的早期步骤。当资金停留在中转钱包时，存在一个时间窗口，期间交易所和跨链桥协议可被提示以标记来自该地址的任何转入。这一窗口能维持多久，取决于攻击者进入下一阶段的速度。

报告转移之后仍未知的事项

Chainalysis 报告所提供的信息仅确定了一个具体事件：五个攻击钱包中的资金被清空至一个单一的中转钱包。报告并未确定谁控制该地址、其当前持有哪些资产、这些资产位于哪条链上，或资金下一步去向。这些都是取证追踪在后续步骤中试图解答的未决问题。

此次攻击的最终经济损失规模——包括被提取的总价值、涉及的具体代币以及受影响用户头寸的细分情况——均未包含在当前的追踪报告中。如果这些数据通过 Drift 自身的事件后披露或 Chainalysis 的后续更新得以公布，将能更全面地反映该事件对协议流动性的影响。

对于 Drift 上的用户和流动性提供者而言，关键未决问题是资金是否能够被拦截或返还。识别中转钱包是追回资金的必要但非充分步骤。从钱包识别到实际资产返还的路径，通常需要与中心化入金渠道、跨链桥运营方协调，某些情况下还需要对可识别对手方拥有管辖权的执法部门参与。

下一个值得关注的链上进展是：中转钱包是否进一步分散其持仓、这些资产是否转入已知的交易所充值地址，或是否进入隐私协议。每种结果对可追踪性和任何追回努力都有不同的影响。在更多链上证据出现之前，Chainalysis 的报告仅将资金定位在一条仍未解决的链条中一个已确认的中间环节。