据区块链安全公司 PeckShield 报告，与 Drift 协议漏洞事件相关的钱包再次存入一批被盗资金，延续了与该事件相关的分批资金转移的既定模式。最新动向表明，对漏洞利用者持币情况的链上追踪仍是去中心化金融（DeFi）生态持续关注的问题。

PeckShield 通过其 @PeckShieldAlert 账户在 X 上发布警报，提醒关注者 Drift 漏洞利用者进行了又一次被盗资产转账。PeckShield 和 Chainalysis 等链上安全公司的警报，往往是已知漏洞事件资金开始流动的首个公开信号，因为被标记的地址可以在新交易上链结算时被持续监控。

PeckShieldAlert: #Drift Exploiter has deposited another batch of stolen funds

— PeckShieldAlert (@PeckShieldAlert) 2026年10月

来源：@PeckShieldAlert on X

该警报进一步印证了该地址分批转移资金的已记录模式，即以多批次方式转账，而非一次性转出全部余额，漏洞利用者持续在多个钱包之间重新分配或混淆被盗资产。小额分批转移是漏洞事件后洗钱的常见手法，因为与单笔大额转账相比，单笔小额转账更不容易触发交易所和合规团队对入金的监控阈值。

分批转移模式中的又一次存入

PeckShield 警报中“another batch（又一批）”的措辞意义重大：它证实这并非该地址首次被报告转移被盗资金。此前的追踪显示，漏洞利用者已将 23,095 ETH 转入 Tornado Cash，将该隐私协议作为大额非法转账的标准混淆层。该协议汇集众多用户的存入资金，并允许从与原始地址没有直接链上关联的地址提取资金，这就是为什么分析人士将向该协议的转账视为资金追踪中的断点。最新的存入延续了这一既定运作模式。

Chainalysis 此前在资金流向中识别出一个中转钱包，与用于复杂化链上归因的多跳路由策略一致。与 Drift 漏洞利用者相关的地址可直接在 Etherscan 上查询，其公开可查的交易历史反映了安全研究人员自原始事件以来一直在监控的一系列资金外流转账。

在此次最新存入之前，该漏洞利用者的钱包在从公开市场额外购买 1,195 ETH 后，累计持有超过 130,262 ETH，这一异常举动表明该地址仍处于活跃运作状态，而非处于休眠状态。

持续转移对追踪工作意味着什么

每一次新增存入都会增加归因难度，但同时也会生成新的链上证据。来自漏洞利用者已知地址的每一笔交易，都会扩展区块链分析公司用于绘制跨钱包、交易所和混币服务资金流向的可追溯图谱。因此，一笔新的存入既是风险事件，也是数据点。

对调查人员而言，关键问题在于最新一批资金的去向是已知的交易所充值地址、新建的中介钱包，还是某个隐私协议。这些细节在目前的报道中均未得到确认。在去向和金额未对照链上记录进行独立核验之前，此次具体转移的规模仍无法量化。

Drift 漏洞利用者在一段明显的休眠期后恢复活动，已引起分析公司的关注。持续的存入表明该漏洞利用者并未停止运作，这一动向通常会提升相关方对涉及受影响协议与执法部门的主动追踪或法律协调的紧迫性。

仍待确认的信息

截至本篇报道，若干关键细节仍悬而未决。本批存入的具体金额尚未确认。去向钱包或平台尚未公开识别。Drift 协议团队或相关执法机构尚未就此次具体转移发布官方声明。

对该存入的可验证确认，需要一笔与已知漏洞利用者地址关联的交易哈希、转账时的等值美元金额，以及收款地址或合约的识别信息。一旦安全研究人员识别并公开具体交易，这些细节应可通过 Etherscan 追溯。在此之前，PeckShield 或其他分析团队的后续警报，仍是新存入资金下一步去向的最可能公开信号。

本事件的后续更新应基于可验证的链上记录或直接参与事件响应各方的声明。最初的漏洞事件给 Drift 协议造成 2.85 亿美元损失，为后续所有资金追踪确立了基线，任何经确认的资金转移都会减少调查人员正在努力追查的未入账余额总额。