据链上监测报告，与 Drift Protocol 攻击者关联的一个钱包据报已将 ETH 转入 Tornado Cash，结束了该地址约两个月的无报告活动状态。

与该钱包相关的盗窃据称超过 2.7 亿美元，使其成为 DeFi 安全事件中被引用的较大金额之一。Drift Protocol 本身是构建在 Solana 上的去中心化交易平台，而此次新的动向出现在以太坊上——ETH 转账与 Tornado Cash 均在该网络上运行。转入隐私协议本身并不能确立发送者的身份或确认任何意图，但此次重新出现的动向已引起区块链安全追踪机构的关注。

沉寂钱包因转入隐私协议而再度现身

可通过 Etherscan 查询的链上交易记录被引用于被标记为属于 Drift Protocol 攻击者的地址相关报道中。据区块链安全圈内流传的报告，该钱包将 ETH 转入了 Tornado Cash——一种通过汇集并重新分配存款来混淆交易轨迹的隐私协议。

此次转账与此前任何被报告活动之间约两个月的间隔，正是此次动向引人注目的原因。与大型攻击事件相关的钱包往往在资金开始流动前长期处于休眠状态，链上调查人员密切关注这一模式。间隔本身是可观察的数据；但转账时机的原因尚未得到确认。

Tornado Cash 的运作方式是接受 ETH 存款，并从公共资金池中返还等额资金，从而切断发送方与接收方地址之间的直接联系。使用该协议并不能确认钱包背后人员的身份，也不能证明其有混淆资金来源的意图，尽管该协议在去中心化金融领域常与攻击后的资金转移相关联，并持续受到监管关注：美国财政部于 2022 年 8 月将该协议列入制裁名单，2024 年 11 月联邦上诉法院裁定其不可更改的智能合约不属于可制裁财产，财政部随后于 2025 年 3 月撤销了该制裁认定。

为何这起据称超 2.7 亿美元的盗窃再度受到关注

据报道，Drift Protocol 被盗规模超过 2.7 亿美元，使其成为 DeFi 安全事件中被引用的较大金额之一。当一个据报规模如此之大的钱包重新出现动向时，会引起链上安全研究人员、协议团队以及追踪攻击相关地址的监测机构的注意。

休眠攻击钱包的资金动向可能意味着多种情况：策略转变、开始混淆持仓的尝试，或常规的钱包管理。这些解释均无法仅凭此次转账得到确认。可以观察到的是：资金发生了转移，目的地是一个隐私协议，且此次动向打破了长达数月的不活跃状态。

对更广泛的 DeFi 生态系统而言，此类事件凸显了攻击后资金追回的持续难题。围绕加密货币的监管环境不断演变，当局如何对待 Tornado Cash 等隐私协议仍是法律与政策发展的活跃领域，这影响着调查人员与攻击者双方可用的选项。对数字资产基础设施的机构审查日趋严格——例如 BlackRock 不断扩大的加密产品备案等举措——进一步加大了监管层明确其对攻击资金追回和隐私工具执法方式的压力。

后续关注要点

追踪这一事件的人士应关注该钱包进一步的可公开观察动向，尤其是是否有更多 ETH 经由 Tornado Cash 转移，或被转入交易所充值地址——后者将带来新的潜在识别节点。

如果 Drift Protocol 团队或相关执法机构发布官方声明，将大幅更新事件全貌。现有报道中尚未包含此类声明。专注于追踪隐私协议资金流向的独立区块链取证公司——通常通过统计匹配存取款模式而非追踪直接交易链接——若发布调查结果，将成为另一个重要的信息来源。

任何能够核实具体交易金额、在链上标记之外确认钱包归属、或厘清原始攻击更清晰时间线的独立报道，都将完善事实记录。随着 DeFi 整体监管图景逐步成形，此案仍值得密切关注。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策前，请务必自行研究。