一個與 Drift 協議攻擊事件相關的地址已將 23,095 ETH（約值 4,440 萬美元）轉入 Tornado Cash 混幣服務。該動作在鏈上清晰可見，代表被盜資金進一步遠離潛在的追回途徑，而非朝返還方向邁進的任何一步。

鏈上轉移詳情

此次轉移涉及 23,095 ETH，價值約 4,440 萬美元，從與 Drift 攻擊者相關的錢包經由 Tornado Cash 路由。該地址——0xbddae987…440561b——自最初從 Drift 平台抽走資金的事件發生以來，一直受到鏈上分析人員的追蹤。此次最新活動構成對這些所得資金的重新轉移，而非歸還。

同一時間段內活躍的相關接收地址可在區塊瀏覽器上查閱：etherscan.io，以便獨立驗證資金流向。

鏈上數據摘要：

• 地址： 0xbddae987…440561b（Drift 攻擊者）
• 轉移金額： 23,095 ETH（約 4,440 萬美元）
• 目的地： Tornado Cash 混幣器

發送地址也可直接在 Etherscan 上查看。

經由 Tornado Cash 路由的重要性

Tornado Cash 是一種混幣協議，可匯集多筆存款並讓使用者將資金提領至全新地址，從而切斷以太坊帳本上來源與目的地之間的可見關聯。透過將攻擊所得資金存入混幣器，該行為者使追蹤與歸因工作更加複雜。鏈上調查人員可以觀察到存款本身，但無法清楚地追蹤個別資金至其最終提領點。

美國財政部外國資產控制辦公室（OFAC）於 2022 年 8 月對 Tornado Cash 實施制裁，指定其涉及洗白網路犯罪所得，包括歸屬於北韓 Lazarus Group 的資金。儘管受到制裁及後續針對該協議開發者的法律行動，其智慧合約仍部署並運作於鏈上，意味著任何地址仍可與該混幣器互動。此監管背景為任何透過該服務存入資金的行為者增添了進一步的法律風險。

如此規模的大額存款通常會引起區塊鏈分析公司和調查人員的加強審查。值得注意的是，必須區分觀察到的資金移動與已證實的最終用途：轉入混幣器的動作是可見且可驗證的，但資金之後的去向尚未從現有的鏈上記錄中得到確認。

對 Drift 及調查人員的影響

如此規模的資金移動降低了資產追回的可能性，因為經由混幣器路由的資金比存放在可追蹤錢包中的資產更難扣押或返還。

此活動與監控攻擊者錢箱的調查人員直接相關，他們專門留意諸如轉向混幣基礎設施等信號。類似的監控動態也出現在先前 Drift 駭客攻擊及其更廣泛的 Solana 安全影響之後。

此事件凸顯了加密貨幣平台持續存在的安全與合規隱憂，其中攻擊後透過受制裁基礎設施進行的資金洗白仍是一個反覆出現的模式。值得關注的後續發展包括：混合後的資金是否最終出現在可識別的提領地址、OFAC 列出的分析工具是否標記下游接收者，以及 Drift 或執法機構是否會針對被標記的錢包發布任何正式回應。