根據鏈上數據，據報與 Drift 協議攻擊事件背後攻擊者相關的錢包，已合計向 Tornado Cash 轉入 1.09 億美元。這些轉帳引起正在追蹤 Drift 攻擊中被盜資金的區塊鏈調查人員關注，但錢包歸屬以及資金移動背後者的身分尚未經獨立證實。

鏈上數據顯示了什麼

Etherscan 上以太坊地址 0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b 的鏈上紀錄顯示與相關轉帳有關的活動。據稱與 Drift 攻擊事件相關的各錢包合計價值總計為 1.09 億美元。

「相關」一詞帶有重要但書。區塊鏈分析可以追蹤錢包與錢包之間的關聯，但這些關聯並不能自動確定誰擁有或控制某個錢包。歸屬認定需要交易紀錄以外的更多證據。

這並非該錢包群組中的錢包首次以這種方式移動資金。「Drift Exploiter 5」此前曾向 Tornado Cash 轉入 25,710 ETH，該舉動同樣引起鏈上研究人員的關注，並確立了調查人員目前正在整個錢包群組中追蹤的模式。

為何 Tornado Cash 存款至關重要

Tornado Cash 是建構在以太坊上的隱私協議。它將眾多用戶的存款集中管理，並允許提領至全新地址，從而切斷發送方與接收方之間鏈上關聯。實際上，它發揮著混幣服務的作用：資金從一端進入，未經關聯的資金從另一端流出。

當疑似攻擊所得的資金流入 Tornado Cash 後，追蹤其後續流向的難度將大幅提高。調查人員、交易所以及試圖追回資產的受影響用戶，在存款完成後便失去了可見性。這正是相關轉帳的意義遠超金額本身的原因。

使用 Tornado Cash 本身並非在所有司法管轄區都屬違法，該協議也有合法的隱私用途。其法律地位亦曾在最高層級受到爭議：美國財政部外國資產控制辦公室（OFAC）於 2022 年 8 月制裁該協議，但美國第五巡迴上訴法院於 2024 年 11 月裁定財政部對該協議不可篡改的智能合約超越了其權限，相關制裁於 2025 年 3 月被解除。然而，將與涉嫌攻擊事件相關的大筆資金轉入混幣協議，是加密貨幣竊案中公認的模式。這通常意味著控制這些錢包的人正試圖掩蓋資金的來源。

Drift 攻擊事件與追償努力

Drift 是建構在 Solana 區塊鏈上的去中心化交易所——即由自動化軟體而非中心化公司運作的交易平台。攻擊事件發生後，該協議採取措施應對用戶損失。Drift 為受影響用戶開放的追償申請僅為經核實損失的 1%，這一數字既反映了損害的規模，也反映了該協議所能立即返還的限度。

被盜金額與可追回金額之間的差距，凸顯了追蹤這些錢包的重要性。每一筆轉入混幣協議的資金，都會降低損失資金用戶實際追回的機會。由於以太坊公開記錄每一筆交易，該群組中地址的任何進一步存款都會即時在區塊瀏覽器上顯現——不過，正如歸屬但書所言，僅有可見性很少能確定資金背後的身分。

對一般加密貨幣持有者的意義

對於未直接受到 Drift 攻擊事件影響的用戶而言，主要的啟示在於風險意識。去中心化交易所可能持有大量用戶資金，卻不具備傳統銀行所擁有的保險保障。當攻擊事件發生時，追回鮮有保證，被盜資金可能迅速轉移至無法追蹤的場所。

區塊鏈的透明度意味著這些轉帳在以太坊區塊瀏覽器上公開可見，但可見性並不等於問責。識別一個錢包不等於識別一個人，而混幣協議會大幅擴大這一差距。

對於任何使用 DeFi 平台——「去中心化金融」的簡稱，指由區塊鏈軟體而非銀行運作的金融服務——的人而言，此案提醒大家在存入資金前應先了解風險。審計和保險基金確實存在，但它們未必能涵蓋全部損失。

免責聲明：本文僅供參考，不構成財務或投資建議。加密貨幣及數位產市場具有重大風險。在做出任何財務決定前，請務必進行充分研究。