一个与Drift协议攻击事件相关的地址已将23,095枚ETH（价值约4440万美元）转入Tornado Cash混币服务。该资金流动在链上可见，表明被盗资金正进一步远离追回可能，而非朝向归还方向。

链上资金流动详情

此次转移涉及23,095枚ETH，价值约4440万美元，从与Drift攻击者关联的钱包经由Tornado Cash路由。该地址——0xbddae987…440561b——自最初从Drift平台抽取资金的攻击事件以来，一直被链上分析师追踪。最新活动构成对这些资金的转移，而非偿还。

在同一时间段内活跃的相关接收地址可在区块链浏览器上查看：etherscan.io，以便独立验证资金流向。

链上数据摘要：

• 地址： 0xbddae987…440561b（Drift攻击者）
• 转移金额： 23,095 ETH（约4440万美元）
• 目的地： Tornado Cash混币器

发送地址也可直接在Etherscan上查看。

通过Tornado Cash路由ETH的重要性

Tornado Cash是一种混币协议，将多笔存款汇集在一起，使用户能够将资金提取至新地址，从而切断以太坊账本上来源与目的地之间的可见联系。通过将攻击所得资金存入混币器，该行为者使追踪和归因工作变得更加复杂。链上调查人员可以观察到存款行为本身，但无法清晰地追踪单笔资金到其最终提取点。

美国财政部外国资产控制办公室（OFAC）于2022年8月对Tornado Cash实施制裁，指定其涉嫌洗白网络犯罪所得，包括归属于朝鲜Lazarus Group的资金。尽管受到制裁以及随后针对该协议开发者的法律行动，智能合约仍已在链上部署并保持运行状态，这意味着任何地址仍可与该混币器进行交互。这一监管背景为任何通过该服务存入资金的行为者增加了额外的法律风险。

此类大额存款通常会引发区块链分析公司和调查人员的高度关注。区分已观察到的资金流动与已证实的最终用途十分重要：转入混币器的操作是可见且可验证的，但资金之后的去向尚未从现有链上记录中得到确认。

对Drift及调查人员的影响

如此规模的资金转移降低了资产追回的前景，因为经由混币器路由的资金比存放在可追踪钱包中的资产更难查扣或归还。

该活动与追踪攻击所得资金的调查人员直接相关，他们专门监控攻击者钱包，以发现诸如转向混币基础设施等信号。此前在Drift攻击及其更广泛的Solana安全影响事件中也出现了类似的监控动态。

这一事件凸显了加密货币平台持续存在的安全与合规问题，通过受制裁基础设施进行攻击后洗钱的模式仍然反复出现。需要关注的关键发展包括：混币后的资金最终是否出现在可识别的提取地址、OFAC列出的分析工具是否标记下游接收者，以及Drift或执法机构是否就与被标记钱包相关的事项发布任何正式回应。