据链上数据显示，与Drift协议攻击事件幕后攻击者据称相关联的钱包已合计向Tornado Cash转移1.09亿美元。这些转账引起了追踪Drift攻击被盗资金的区块链调查人员的关注，但钱包归属及转账幕后人员的身份尚未得到独立确认。

链上数据显示了什么

Etherscan上以太坊地址0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b的链上记录显示了与所报告转账相关的活动。据称与Drift攻击事件相关的钱包合计金额总计1.09亿美元。

“关联”一词带有重要的注意事项。区块链分析可以追踪钱包之间的关联，但这些关联并不能自动确认钱包的所有者或控制者。归属判定需要交易记录之外的额外证据。

这并非该钱包群组中的钱包首次以此方式转移资金。“Drift Exploiter 5”此前曾向Tornado Cash转入25,710 ETH，该举动当时同样引起链上研究人员的密切关注，并确立了调查人员目前正在更广泛的钱包群组中追踪的这一模式。

为何Tornado Cash存入款如此重要

Tornado Cash是构建于以太坊之上的隐私协议。它将众多用户的存入款汇集在一起，并允许提取至全新地址，从而切断发送方与接收方之间的链上关联。实际上，它发挥的是混币服务的作用：资金从一端进入，从另一端流出时已无法关联。

当涉嫌攻击的资金流入Tornado Cash后，追踪其后续去向会变得异常困难。一旦完成存入，调查人员、交易所以及试图追回资产的受影响用户便会失去可见性。这正是所报告的转账其重要性远超金额数字本身的原因。

在部分司法辖区，使用Tornado Cash本身并不违法，该协议也存在正当的隐私使用场景。其法律地位也曾在最高层面受到争议：美国财政部海外资产控制办公室（OFAC）于2022年8月对该协议实施制裁，但美国联邦第五巡回上诉法院于2024年11月裁定，财政部对协议不可更改的智能合约的管辖超越了其权限，相关制裁已于2025年3月解除。然而，将涉嫌攻击相关的大额资金混币协议是加密货币盗窃案件中公认的模式。这通常表明钱包控制者试图掩盖资金的来源。

Drift攻击事件与追回努力

Drift是构建于Solana区块链上的去中心化交易所——即依靠自动化软件而非中心化公司运营的交易平台。攻击事件发生后，该协议着手处理用户损失。Drift为受影响用户开放了按经验证损失1%比例的索赔申请，这一数字既反映了损失规模，也体现了该协议能够即时返还的金额上限。

被盗金额与可追回金额之间的差距凸显了追踪这些钱包的重要性。每一笔转入混币协议的资金，都会降低损失资金用户现实追回的可能性。由于以太坊公开记录每笔交易，该群组中地址的任何后续存入款都会在发生时于区块浏览器上可见——不过，正如归属判定注意事项所言，仅凭可见性很少能确定幕后之人。

对普通加密货币持有者意味着什么

对于未直接受到Drift攻击影响的用户而言，主要启示在于风险意识。去中心化交易所可能持有大量用户资金，却缺乏传统银行所具备的保险保障。攻击事件发生时，资金追回很少能得到保证，被盗资金可能迅速转移到无法追踪的场所。

区块链的透明性意味着这些转账在以太坊区块浏览器上公开可见，但可见并不等于可问责。识别一个钱包不等于识别一个人，而混币协议则进一步扩大了这一差距。

对于任何使用DeFi平台——即“去中心化金融”的简称，指由区块链软件而非银行运营的金融服务——的用户而言，此案提醒人们在存入资金之前须了解相关风险。审计和保险基金确实存在，但并不总能覆盖全部损失。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币及数字资产市场存在重大风险。在做出任何财务决策之前，请务必进行充分研究。