據鏈上監測報告，一個被認為屬於 Drift Protocol 攻擊者的錢包已將 ETH 轉入 Tornado Cash，結束了該地址約兩個月無活動紀錄的時期。

與該錢包相關的竊案被描述為超過 2.7 億美元，使其成為 DeFi 安全事件中引用金額較大的案例之一。Drift Protocol 本身是建立在 Solana 上的去中心化交易平台，而此次再度出現的資金活動發生在以太坊上，ETH 轉帳與 Tornado Cash 均在該鏈上運作。轉入隱私協議本身並不能確定發送者的身分或證實任何意圖，但這筆再度出現的資金流動已引起區塊鏈安全追蹤機構的關注。

錢包重新現蹤，將資金轉入隱私協議

可透過 Etherscan 查詢的鏈上交易紀錄，已被引用於該被標記為屬於 Drift Protocol 攻擊者的地址。根據區塊鏈安全圈流傳的報告，該錢包將 ETH 轉入 Tornado Cash——一種透過集中並重新分配存款來掩蓋交易痕跡的隱私協議。

此次轉帳與先前任何有記錄活動之間約兩個月的間隔，正是這筆資金流動受到關注的原因。與大型攻擊事件相關的錢包往往在資金開始流動前處於長期休眠狀態，這是鏈上調查人員密切關注的模式。間隔本身是可觀察到的數據；但時機背後的原因並未獲得證實。

Tornado Cash 的運作方式是接受 ETH 存款，並從公共資金池中返還等額資金，從而切斷發送方與接收方地址之間的直接關聯。使用該協議既不能確認錢包背後使用者的身分，也不能證明其有掩蓋犯罪所得的意圖，儘管它常與 DeFi 領域攻擊事件後的資金流動有關，並一直受到持續的監管關注：美國財政部於 2022 年 8 月將該協議列入制裁名單，一家聯邦上訴法院於 2024 年11 月裁定其不可更改的智慧型合約不屬於可制裁財產，而財政部則於 2025 年 3 月取消了該制裁指定。

為何這起超過 2.7 億美元的竊案再度受到關注

Drift Protocol 竊案被描述為超過 2.7 億美元的規模，使其成為 DeFi 安全事件中引用金額較大的案例之一。當此一規模的錢包出現新的資金流動時，便會引起鏈上安全研究人員、協議團隊以及追蹤攻擊相關地址的獨立監測機構的注意。

休眠攻擊錢包的資金流動可能代表幾種情況：策略調整、開始掩蓋持倉的嘗試，或例行的錢包管理。這些解釋都無法僅憑此次轉帳獲得證實。可以觀察到的是：資金確實移動了、目的地是一個隱私協議，且這筆流動打破了長達數月的沉寂。

對整個 DeFi 生態系而言，此類事件凸顯了攻擊事件後資金追回的持續挑戰。加密貨幣的監管環境持續演變，而當局如何處理像 Tornado Cash 這樣的隱私協議，仍是法律與政策發展的活躍領域，並影響著調查人員與攻擊者可用的選項。以 BlackRock 擴展加密產品申請等舉措為例，機構對數位資產基礎設施的審查日益嚴格，進一步加大了監管機構明確其在攻擊資金追回與隱私工具執法方面立場的壓力。

後續觀察重點

追蹤此事件的人應留意該錢包進一步的公開可見活動，特別是是否有更多 ETH 經由 Tornado Cash 轉出，或被轉入交易所存款地址——這將創造新的潛在識別點。

若 Drift Protocol 團隊或相關執法機構發布官方聲明，將大幅更新事件全貌。目前現有的報導中並未包含此類聲明。專門追蹤隱私協議資金流向——通常是透過統計比對存款與提款模式，而非追蹤直接交易關聯——的獨立區塊鏈取證公司，若發布調查結果，將是另一個重要的資訊來源。

任何能夠核實具體交易金額、在鏈上標記之外確認錢包歸屬，或釐清原始攻擊事件更清晰時間線的獨立報導，都將使事實紀錄更加明確。隨著 DeFi 的整體監管格局逐步成形，此案仍值得密切關注。

免責聲明：本文僅供參考，不構成財務或投資建議。加密貨幣及數位資產市場具有重大風險，在做出決策前請務必自行研究。