疑似 Drift 攻击者将 6160 万美元 ETH 转入 Tornado Cash
要点速览
- •一个疑似与 Drift 协议攻击事件有关的钱包在疑似事件发生约两个月后,将价值 6160 万美元的以太坊转入 Tornado Cash。
- •与疑似 Drift 攻击事件相关的钱包此前已向 Tornado Cash 转入 1.09 亿美元,包括 23,095 枚 ETH 和 25,710 枚 ETH 的转账,使累计总额达到约 1.7 亿美元。
- •“疑似攻击者”标签是基于交易模式做出的推断,尚未被任何机构作为法律认定予以确认。
- •基于 Solana 构建的去中心化交易协议 Drift 为受影响用户开放了索赔流程,最初按已核实损失的 1% 设定。
- •Tornado Cash 曾于 2022 年 8 月被 OFAC 制裁,但在联邦上诉法院裁定对该协议不可变智能合约实施制裁超出 OFAC 权限后,于 2025 年 3 月被移出美国财政部制裁名单。

一个疑似与 Drift 协议攻击事件有关的钱包已将价值 6160 万美元的以太坊转入 Tornado Cash,距离该地址首次受到关注的疑似事件发生约两个月。
疑似 Drift 攻击者向 Tornado Cash 转入 6160 万美元 ETH
链上数据显示,地址为 0x22aaA7…5C2C 的钱包将大量以太坊转入 Tornado Cash。Tornado Cash 是一个基于以太坊的隐私工具,它汇集众多用户的存款,随后允许提款至全新地址,使资金来源难以追踪。
该钱包尚未被官方确认属于任何个人。区块链研究人员和安全观察人士将此事与 Drift 攻击事件的关联描述为“疑似”而非“已证实”——“疑似攻击者”这一标签是基于交易模式做出的推断,并非法律认定。
这也不是与疑似 Drift 事件相关的资金首次移动。此前,一名疑似 Drift 攻击者曾将 23,095 枚 ETH 经由 Tornado Cash 转移;另有一笔独立转账中,一个标记为“Drift Exploiter 5”的钱包向同一混币器发送了 25,710 枚 ETH。综合来看,金额相当可观:在本次最新转账之前,与 Drift 攻击者相关的钱包已向 Tornado Cash 转入 1.09 亿美元,使与该事件相关钱包的累计转账总额达到约 1.7 亿美元。
转账发生在疑似事件发生约两个月之后
时点正是此次资金移动引人注目的原因。在以往的加密货币攻击案例中,观察人士曾注意到约两个月的延迟是一种常见模式,因为这样可以在资金移动之前让外界的即时关注逐渐消退。不过,这一观察本身并不能证明任何特定个人存在不当行为。
Drift 是一个构建在 Solana 区块链上的去中心化交易协议。疑似攻击事件发生后,该平台为受影响用户开放了索赔流程。该索赔流程最初按已核实损失的 1% 设定,反映出可用资金与用户所报告损失之间的缺口规模。
为何此次 Tornado Cash 转账受到关注
Tornado Cash 的运作方式类似于现金混币服务:资金从一个钱包存入,等额资金从另一个钱包提出,从而切断链上追踪路径。美国财政部海外资产控制办公室(OFAC)曾于 2022 年 8 月制裁 Tornado Cash,理由是自 2019 年以来该工具被用于洗钱超过 70 亿美元的加密货币——该指定在当时禁止美国人士与该混币器进行交易。此后,美国联邦上诉法院裁定,对该协议不可变智能合约实施制裁超出了 OFAC 的权限,Tornado Cash 于 2025 年 3 月被移出美国财政部的制裁名单,但经由该协议的资金流动仍是链上调查的常见关注对象。
使用隐私混币器本身并不能证明发送者实施了犯罪。隐私工具有其合法用途,而此处被标记的钱包之所以带有“疑似”标签,正是因为其与 Drift 事件的关联尚未得到任何机构的确认。
观察人士能够确认的是:来自一个受审查钱包的大额 ETH,现已通过一个专门用于掩盖交易来源的协议进行转移。由于混币器的存入和提取记录均保存在以太坊的公开账本上,研究人员可以继续追踪这些资金的踪迹——包括它们后续是否流向新创建的地址——即便资金来源与去向之间的直接联系已被掩盖。仅这一事实,就足以解释为何此次资金移动正引起链上安全社区的关注。
免责声明:本文仅供信息参考,不构成财务或投资建议。加密货币和资产市场存在重大风险。在做出任何决定之前,请务必自行进行研究。
来源:CoinLineup