區塊鏈分析公司 Chainalysis 在持續調查的 Drift 攻擊案件中發現一個錢包整合步驟,指出來自五個與攻擊相關的獨立錢包之資金已被轉移至單一中繼地址——該公司將此結構稱為「中繼錢包」(stopover wallet)。這次轉移是一項可被追蹤的鏈上進展,顯示攻擊者正在積極管理贓款在鏈上的流轉路徑。

Chainalysis 追蹤五個 Drift 攻擊錢包至單一中繼地址

根據 Chainalysis 在 X 上發布的貼文,Drift 攻擊事件的責任方先將資產在與該事件相關的五個錢包之間移動,隨後將其整合至單一中繼地址。該公司透過其鏈上追蹤能力辨識出這一資金移動,此類能力被交易所、執法機構及合規團隊廣泛用於在安全事件發生後追蹤資金流向。

五個錢包整合至單一中繼地址是鏈上具體且可觀察的事件。Chainalysis 先前曾對去中心化金融領域的高關注度事件應用類似的追蹤方法,包括監測與 Polymarket 相關的鏈上活動以標記可疑交易模式。追蹤錢包之間的資金流向是區塊鏈鑑識公司建立攻擊後時間線的核心工作。

Drift Protocol 是建構於 Solana 上的永續合約與現貨交易平台。其基礎設施承載著大量跨槓桿倉位的用戶流動性,因此任何攻擊事件都會令在平台上持有未平倉位或存入抵押品的交易者感到憂慮。

為何中繼錢包在攻擊資金追蹤中至關重要

中繼錢包——亦稱為中間地址或轉接地址——是資金在原始來源與最終目的地之的臨時持有點。在鏈上鑑識中,中繼錢包的出現表示攻擊者已採取刻意步驟重組資產,可能是為了後續跨鏈橋轉移至其他鏈、兌換為其他代幣,或將資金導入混幣器做準備。

五個攻擊錢包合併為單一地址,對調查人員而言是一個具意義的模式。將多個來源錢包整合至單一點會縮小地址足跡,並可能是進一步混淆步驟的前兆。與此同時,整合行為本身是可被追蹤的,且這五個來源錢包仍永久保留在鏈上紀錄之中。

調查人員同時明確區分區塊鏈追蹤能夠確認與無法確認的內容。確認資金由五個錢包轉移至中繼錢包可驗證交易路徑,但這本身並不能確定誰控制該地址、資金其後是否再度移動,或是否有可能追回。所引用的 Chainalysis 報告僅記錄了這次資金移動,並未宣布任何資產已追回,也未指認任何個人。

區塊鏈原生調查人員將中繼錢包的識別視為追蹤的早期步驟。當資金停留於中繼錢包時,存在一個窗口期,期間交易所與跨鏈橋協議可被預警以標記來自該地址的任何轉入交易。此窗口期維持多久,取決於攻擊者推進至下一階段的速度。

報告轉移後仍未知的事項

Chainalysis 報告所提供的資訊確立了一項具體事件:五個攻擊錢包的資金已被轉入單一中繼錢包。報告並未確定誰控制該地址、其目前持有的資產、這些資產位於哪條鏈上,或資金下一步的去向。這些皆是鏈上鑑識追蹤在後續步驟中試圖解答的未決問題。

本次攻擊的整體財務規模——包括被竊取的總價值、涉及的具體代幣,以及受影響用戶倉位的細項拆分——並未包含在目前的追蹤報告中。若這些數據透過 Drift 自身的事件後披露或 Chainalysis 的進一步更新而公布,將能更完整呈現該事件對協議流動性的影響。

對 Drift 上的用戶與流動性提供者而言,最關鍵的未決問題是這些資金能否被攔截或追回。識別中繼錢包是追回的必要但非充分步驟。從錢包識別到實際資產返還的路徑,通常需要與中心化入金管道、跨鏈橋營運方協調,某些情況下還需對可識別交易對手擁有司法管轄權的執法機構介入。

下一個值得關注的重要鏈上進展,是中繼錢包是否會進一步分散其持有資產、資產是否轉入公認的交易所充值地址,或進入隱私協議。每一種結果對可追蹤性及任何追行動都有不同的影響。在更多鏈上證據浮現之前,Chainalysis 報告僅能確認資金目前位於一條仍未明朗的事件鏈中、已確認的中繼步驟上。