被 Etherscan 标记为“Drift Exploiter 5”的钱包已将资金转入 Tornado Cash——一个运行在以太坊区块链上的隐私协议。未经证实的报道称，跨多笔交易的转账总额达 25,710 ETH。链上记录独立确认至少有一笔存款，这再度引发了对与 Drift Protocol 攻击事件相关的资金的流向及追回可能性的疑问。

链上记录确认的活动

Etherscan 记录显示，2026 年 10 月 20 日 09:21:35 UTC 有一笔成功的存款交易。发送方为 Etherscan 标记为“Drift Exploiter 5”的地址：0xaa843ed65c1f061f111b5289169731351c5e57c1。

该钱包累计有 316 笔交易，并在 Etherscan 上带有“Drift Exploit”标签。该笔已确认的交易将 10 ETH 发送至 Tornado.Cash: Router 合约（0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b）。内部转账直接进入 Tornado Cash 的 10 ETH 池，该池采用固定面额的存款机制，旨在模糊资金的来源。

Etherscan 的历史法币显示，该 10 ETH 交易在转账时价值 24,572.10 美元。

报道中引用的 25,710 ETH 数字仅基于单一来源，在发稿时无法得到独立核实，因此应视为“据报道”而非已确认。区块链证据确立了从该被标记钱包向 Tornado Cash 路由地址转出的模式，但并不能独立证实所报道的总额。

为什么这些转账受到关注

Tornado Cash 是通过智能合约（即运行在以太坊上的自动化程序）实现的隐私协议，其设计旨在切断链上发送方与接收方之间的可见联系。用户将 ETH 存入 Tornado Cash 后会获得一份加密证明，之后可使用该证明从另一个地址提取相同金额，这使资金的原始来源变得极难追踪。

该协议还有一段存在争议的监管历史。美国财政部曾于 2022 年 8 月制裁 Tornado Cash，禁止美国人士与其交易；2025 年 3 月，在联邦上诉法院裁定其不可更改的智能合约不构成财产、无法根据美国制裁法予以封锁后，该制裁被解除。与该协议相关的开发者也曾在荷兰和美国面临刑事程序。这一法律背景是来自攻击标签钱包的存款持续受到合规团队和链上取证公司关注的原因之一。

使用隐私技术本身并不违法。一些用户出于合法目的使用隐私工具，包括保护商业交易的机密性。然而，链上调查人员和安全研究人员密切监测被标记为与攻击事件相关的钱包的转账，因为通过混币器转移资金可能使被盗资产更难追回或归属。

在遭受攻击后，Drift Protocol——一个基于 Solana 区块链的去中心化永续合约交易所——已为受影响用户开放索赔流程。此类转账可能使潜在可追回的资产更加难以触及。经由 Tornado Cash 转移的资金通常更难冻结、返还或与特定方关联，这也是安全公司持续追踪与攻击相关的钱包的原因。

需要指出的是，Etherscan 标签并非法院裁决。“Drift Exploiter 5”表示链上调查人员已将该地址与 Drift 攻击事件关联起来，并不意味着任何法律程序已得出该结论。仅凭目标地址本身也无法证明任何特定司法管辖区下的意图或违法行为。

调查人员接下来将关注什么

区块链安全研究人员预计将关注几个后续信号。其一是同一被标记钱包在已确认存款后的数小时或数天内是否会在 Etherscan 上出现更多交易。与攻击相关的钱包往往会进行多笔存款而非一次性大额转账，因为 Tornado Cash 资金池采用固定面额，其 10 ETH 池每次只接受 10 ETH。

提款活动是另一个关注重点。只有当相应的资金被提取到新地址时，Tornado Cash 的存款才对不法分子有用。尽管这一提款步骤更难检测，但并非不可能。Chainalysis 和 TRM Labs 等公司已开发出用于识别可能提款地址的启发式方法。

调查人员还将关注 Drift Protocol 或其相关安全团队是否会发布公开声明，将该钱包与原始攻击事件关联并提供更多链上证据细节。发稿时尚无此类声明。在该证据提供之前，25,710 ETH 的数字仍未得到证实。

以太坊当时交易价格为 2,457.21 美元，24 小时内上涨 2.19%，市值超过 3000 亿美元。更广泛的加密货币恐惧与贪婪指数为 55，属于“贪婪”区间，表明市场参与者目前倾向于承担风险。据来源报道，此类安全事件通常对价格的短期影响有限，除非涉案金额大到足以导致协议资不抵债，而本次事件并非如此。

Drift 的追偿流程以经核实损失的 1% 起步。被标记为攻击者的钱包出现经确认的混币器活动，对评估能否获得更充分赔偿的受影响用户来说是相关背景信息。在 Drift Protocol 上持有资产的用户应留意 Drift 团队关于索赔流程和被盗资金状况的官方沟通。

该事件也说明了链上透明度的能力与局限。任何人都可以观察到该钱包在特定时间向特定合约进行了存款，但区块链本身无法确定谁控制着该钱包。交易可见性与现实世界问责之间的这一鸿沟，是大型加密攻击调查以及钱包安全和资金追踪持续受到关注的核心原因。

其他报道的大型黑客攻击事件，包括促使 Bitget 计划收购一家泰国交易所的 3.88 亿美元黑客攻击，展示了链上取证团队正在努力应对的非法资金流动的更广泛模式。

来源：CoinLineup

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场具有重大风险。在做出决策之前，请务必自行研究。