币圈界报道:

Drift协议漏洞关联地址重启活动,大规模资金注入受制裁混币服务

一个与去中心化交易平台Drift Protocol智能合约漏洞相关的加密钱包,在经历约两个月的静默期后重新激活。该地址此前因涉嫌参与重大资金盗取而受到市场关注,其最新交易行为表明攻击者已开始对被盗资产进行清洗操作。

资金经由受禁混币器实现链上匿名化

据多家区块链监控机构披露,该钱包将大量以太坊转入Tornado Cash系统。尽管不同平台的数据存在轻微差异,但估算金额普遍介于6100万至6300万美元之间,其中一项分析指出涉及约25,700枚ETH。Tornado Cash作为被美国财政部列入制裁名单的隐私增强型混币工具,其核心功能在于通过汇集多方存款,彻底切断原始发送地址与最终提款地址之间的可追溯路径,从而极大提升资金追踪的复杂性。

未动用资产仍处高净值状态,谈判空间持续受限

尽管已完成此次大额转账,相关钱包仍保留着显著余额,据估算约为1.94亿美元。这一数字表明当前转移的资金仅占全部非法获利的一小部分,剩余资产仍处于攻击者控制之下。此状况直接削弱了项目方及白帽团队在后续协商中可能掌握的谈判筹码——当资金尚未被混淆时,追回机制尚存一定可行性;而一旦进入混币系统,其可追踪性几乎归零。

事件背景与行业警示意义凸显

Drift Protocol是运行于Solana生态的去中心化永续期货交易所,主打无订单簿模式的杠杆交易体验。近年来,随着去中心化金融(DeFi)总锁仓价值攀升,针对智能合约缺陷、预言机操纵或密钥泄露的攻击频发,成为行业主要风险来源之一。此次攻击者采取“长期休眠+突然活跃”的典型策略,符合历史案例中黑客惯用的时间窗口选择模式:等待舆论热度下降后再实施资产处置。

尽管此次转账金额占以太坊整体交易量比例较低,对主网流动性影响有限,但对Drift Protocol项目本身及其用户信任体系构成严重冲击。更重要的是,该事件再次暴露了当前加密资产追回机制在面对成熟混币技术时的结构性困境。由于大量资金仍滞留在攻击者账户中,未来不排除有进一步转移的可能性。

常见问题解答

Tornado Cash是一种用于隐藏交易路径的去中心化混币协议,因其被美国政府认定为支持洗钱活动而遭全面制裁,任何通过其流转的资金均被视为高风险。

本次转移金额在多个报告中被估计为6100万至6300万美元之间,具体数值依据不同链上分析工具略有浮动,其中一版本数据指出实际转移量约为25,700枚ETH。

是的,该钱包目前仍持有约1.94亿美元的未动用余额,说明此次行动仅为资产处置的一部分,并非全部收益的清空。

Drift Protocol漏洞源于其在Solana链上部署的去中心化永续合约系统中的代码缺陷,导致攻击者得以提取巨额资金。此后,相关钱包进入长达两个月的休眠状态,直至近期才出现新的交易活动。

会的。一旦资金经过Tornado Cash等混币服务,其链上轨迹被完全打乱,使得项目方、执法机构和合规团队难以锁定最终接收方,极大压缩了资产追回的操作空间与成功率。