一個被 Etherscan 標記為「Drift Exploiter 5」的錢包已將資金轉入 Tornado Cash，這是一個運作於以太坊區塊鏈上的隱私協議。未經證實的報導指出，跨多筆交易轉移的總額達 25,710 ETH。鏈上紀錄獨立證實至少有一筆存款，再次引發外界對 Drift Protocol 遭駭相關資金流向及可能追回情況的疑問。

已證實的鏈上活動

Etherscan 紀錄顯示，一筆成功的存款交易發生於 2026 年 10 月 20 日 09:21:35 UTC。發送方為 Etherscan 標記為「Drift Exploiter 5」的地址：0xaa843ed65c1f061f111b5289169731351c5e57c1。

該錢包累積了 316 筆交易，並在 Etherscan 上帶有「Drift Exploit」標籤。該筆已證實的交易將 10 ETH 發送至位於 0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b 的 Tornado.Cash: Router 合約。內部轉帳直接進入 Tornado Cash 的 10 ETH 池，該池採用固定面額的存款機制，旨在掩蓋資金來源。

Etherscan 的歷史法幣顯示，該筆 10 ETH 交易在轉帳當時的價值為 24,572.10 美元。

報導中引用的 25,710 ETH 數字來自單一來源，截至發稿時無法獨立證實，因此應視為「報導」而非「已確認」。鏈上證據確立了該被標記錢包向 Tornado Cash 路由地址轉出資金的模式，但並不能獨立證實所報導的總額。

為何這些轉帳受到監控

Tornado Cash 是一個透過智能合約（即運行於以太坊上的自動化程式）實現的隱私協議，其設計目的在於切斷發送方與接收方之間可見的鏈上聯繫。用戶將 ETH 存入 Tornado Cash 後會收到一份密碼學證明，之後可用該證明從另一個地址提取相同金額。這使得資金的原始來源變得更加難以追查。

該協議也具有具爭議的監管歷史。美國財政部曾於 2022 年 8 月制裁 Tornado Cash，禁止美國人士與其交易，其後在聯邦上訴法院裁定其不可變的智能合約不屬於財產、無法依美國制裁法予以封鎖後，於 2025 年 3 月撤銷該指定與該協議相關的開發者也分別在荷蘭與美國面臨刑事訴訟。這一法律背景正是來自遭駭標記錢包的存款持續受到合規團隊與鏈上鑑識公司關注的原因之一。

使用隱私技術本身並不違法。部分用戶基於正當理由使用隱私工具，例如保護商業交易的機密性。然而，鏈上調查人員與安全研究人員會密切監控被標記為與駭客攻擊相關的錢包的轉帳，因為透過混幣器轉移資金可能使被竊資產更難追回或歸屬。

Drift Protocol——一個建構於 Solana 區塊鏈上的去中心化永續合約交易所——在遭駭後已為受影響用戶開放索賠。此類轉帳可能使原本可追回的資產更加遙不可及。經由 Tornado Cash 轉移的資金通常更難凍結、返還或與特定方連結，這正是安全公司追蹤涉及駭攻相關錢包活動的原因。

Etherscan 標籤並非法院判決。「Drift Exploiter 5」表示鏈上調查人員已將該地址與 Drift 遭駭事件建立關聯，並不代表任何法律程序已得出此結論。目的地地址本身也不足以證明任何特定司法管轄區下的意圖或違法行為。

調查人員接下來將關注什麼

區塊鏈安全研究人員預計將關注數項後續信號。其一是在這筆已證實的存款之後數小時或數天內，Etherscan 上是否出現來自同一被標記錢包的更多交易。與駭攻相關的錢包可能進行多筆存款而非單筆大額轉帳，因為 Tornado Cash 資金池採用固定面額，其 10 ETH 池每次僅接受 10 ETH。

提款活動是另一個關注重點。Tornado Cash 的存款只有在相應資金被提取至新地址時才對不法分子產生作用。儘管這一步驟更難偵測，但並非不可能。包括 Chainalysis 與 TRM Labs 在內的公司已開發出用於識別可能提款地址的啟發式方法。

調查人員也將留意 Drift Protocol 或其相關安全團隊是否發表公開聲明，將該錢包與原始駭客攻擊連結，並提供更多鏈上證據細節。截至發稿時尚未有此類聲明。在該證據出現之前，25,710 ETH 的數字仍未經證實。

以太坊當時交易價格為 2,457.21 美元，過去 24 小時上漲 2.19%，市值超過 3,000 億美元。整體加密貨幣恐懼與貪婪指數為 55，屬於「貪婪」讀數，顯示市場參與者偏向風險偏好。據來源報導，此類安全事件通常對短期價格影響有限，除非涉案金額大到足以導致協議資不抵債，而此次並非如此。

Drift 的索賠程序以已核實損失的 1% 起步。被標記為攻擊者的錢包出現經證實的混幣活動，對於評估能否獲得更完整賠償的受影響用戶而言是相關背景資訊。在 Drift Protocol 持有資產的用戶應留意 Drift 團隊關於索賠及被竊資金狀況的官方公告。

此事件也說明了鏈上透明度的能力與限制。任何人都能觀察到該錢包在特定時間向特定合約存款，但區塊鏈本身無法確定誰控制該錢包。交易可見性與現實問責之間的落差，正是大型加密貨幣駭客事件調查的核心，也是錢包安全與資金追蹤持續受到業界關注的原因。

其他已報導的大型駭客事件，包括促成 Bitget 計劃收購泰國交易所的 3.88 億美元駭客事件，顯示了鏈上鑑識團隊正努力應對的資金流動的更廣泛模式。

來源：CoinLineup

免責聲明：本文僅供參考，不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險，做出決策前請務必自行研究。