區塊鏈安全公司 PeckShield 報告指出，與 Drift 協議攻擊事件相關的錢包再次存入一批竊取資金，延續了與該事件相關、有紀錄可查的分批資金轉移模式。最新動向顯示，對攻擊者持倉的鏈上追蹤仍是去中心化金融（DeFi）生態系統持續關注的議題。

PeckShield 透過其 @PeckShieldAlert 帳號在 X 上標記了這筆存款，提醒追蹤者 Drift 攻擊者已額外轉移一批被竊資產。來自 PeckShield 與 Chainalysis 等鏈上安全公司的警報，往往是已知攻擊事件資金開始移動的首個公開跡象，因為被標記的地址可在新交易結算時持續受到監控。

PeckShieldAlert: #Drift Exploiter has deposited another batch of stolen funds

— PeckShieldAlert (@PeckShieldAlert) October 2026

Source: @PeckShieldAlert on X

此次警報延續了該地址有紀錄可查的分批資金轉移模式，即以多批方式轉移而非一次性移動全部餘額，攻擊者持續將竊取資產重新分配或混淆於多個錢包之間。以較小額度分批轉移資金是攻擊後洗錢的公認手法，因為單筆小額轉移比一次性大額移動更不容易觸發交易所與合規團隊對存款設定的監控門檻。

分批轉移模式中的又一筆存款

PeckShield 警報中「another batch（另一批）」的措辭意義重大：它證實這並非該地址首次被報導轉移竊取資金。較早的追蹤顯示，攻擊者先前已將 23,095 ETH 轉入 Tornado Cash，利用此隱私協議作為大額非法轉移的標準混淆層。該協議將眾多用戶的存款匯集在一起，並允許從與原始地址無直接鏈上關聯的地址提款，這正是分析師將轉入該協議的資金視為追蹤斷點的原因。最新的存款延續了這一既定操作模式。
Chainalysis 先前已在資金流向中識別出一個中繼錢包，與用以複雜化鏈上歸因的多跳路由策略一致。與 Drift 攻擊者相關的地址可直接在 Etherscan 上查詢，其公開可見的交易紀錄反映了安全研究人員自原始事件以來持續監控的一系列轉出動向。

在此次最新存款之前，攻擊者的錢包在於公開市場額外購買 1,195 ETH 後，已累積超過 130,262 ETH。這一不尋常的舉動顯示該地址仍處於運作活躍狀態，而非閒置。

持續轉移對追蹤工作的意義

每一筆新增存款都會使歸因更加複雜，但同時也產生新的鏈上證據。來自攻擊者已知地址的每一筆交易，都會延伸區塊鏈分析公司用以描繪資金在錢包、交易所與混幣服務之間流向的可追蹤圖譜。因此，一筆新存款既是風險事件，也是數據點。

調查人員面臨的關鍵問題是：這批最新資金的目的地是已知的交易所充值地址、新建立的中介錢包，還是隱私協議。目前報導中這些細節均未獲得證實。在目的地與金額透過鏈上紀錄獨立核實之前，這次具體轉移的規模仍無法量化。

Drift 攻擊者在先前一段明顯沉寂期後恢復活動，已引起分析公司的關注。持續的存款顯示攻擊者並未停止運作，這一發展通常會提高涉及受影響協議與執法部門的任何追蹤行動或法律協調的迫切性。

尚待證實的事項

截至本報導，多項重要細節仍未明朗。該批存款的具體金額尚未證實。目的地錢包或平台尚未被公開識別。Drift 協議團隊或相關執法機構均未就此次具體轉移發表官方聲明。

要對這筆存款進行可驗證的確認，需要有與已知攻擊者地址相關聯的交易雜湊值、轉移時的美元等值金額，以及收款地址或合約的識別資訊。一旦安全研究人員識別並公開該具體交易，這些細節應可透過 Etherscan 追蹤。在此之前，來自 PeckShield 或其他分析團隊的後續警報，仍是新存入資金下一步動向最可能的公開訊號。

本事件的後續更新應以可驗證的鏈上紀錄或直接參與事件應對各方的聲明為依據。原始攻擊事件造成 Drift 協議 2.85 億美元損失，為此後所有資金追蹤工作確立了基準，而任何經證實的資金轉移都會減少調查人員正在追蹤的未入帳餘額總額。