币圈界报道：

Drift协议漏洞收益大规模清洗：资金转入受制裁混币器

一个与去中心化交易平台Drift Protocol智能合约漏洞相关的地址，在经历约两月沉默期后再度出现链上活动。该钱包通过受美国财政部制裁的隐私保护服务Tornado Cash，转移了规模达6100万至6300万美元的以太坊资产，引发市场对资金流向及追回可能性的广泛关注。

资金清洗路径：通过混币器切断链上关联

据多家区块链分析机构披露，该钱包将大量以太坊注入Tornado Cash系统。此操作的核心目的在于消除交易链路中的可追溯性——通过将多笔资金池化，使原始发送方与最终提款方之间无法建立直接联系。不同平台估算值略有出入，其中一项数据显示转移量约为25,700枚ETH。

尽管司法层面曾就此类制裁措施的合法性展开争议，但当前Tornado Cash仍处于被禁状态。其技术机制使得执法机构和交易所难以识别真实受益人，成为黑客清洗非法所得的常用工具。

巨额残余资产暴露追偿困境

值得注意的是，此次转账仅涉及被盗资金的一部分。有分析指出，该攻击者钱包目前仍持有约1.94亿美元的未动余额，表明其尚未完成全部资金清洗计划。

这一动态显著降低了项目方与白帽团队在后续谈判中的话语权。当资产长期滞留于可追踪地址时，追回方通常可凭借“潜在曝光”施加压力，换取赏金返还。而一旦进入混币系统，这种战略杠杆便几乎消失。

事件背景与行业警示意义

Drift Protocol是基于Solana网络的去中心化永续期货交易平台，以提供无需传统订单簿的杠杆交易著称。近年来，随着去中心化金融（DeFi）总锁仓量持续上升，智能合约缺陷、预言机操控与密钥泄露等风险始终构成重大威胁。

“长期沉寂后突然启动清洗流程”的模式在加密领域屡见不鲜。攻击者往往选择在事件热度消退后才采取行动，以规避早期监控。本案中两个月的静默期正符合该类行为特征。

尽管此次转账金额占以太坊整体交易量比例有限，不会引发市场波动，但对Drift Protocol及其用户生态造成实质性打击。资金流动加速了追索进程的停滞，也再次引发监管层对混币服务在洗钱链条中角色的深度审视。

常见问题解答

Tornado Cash为何被视为高风险工具？因其具备强匿名功能，能有效混淆资金来源与去向，现已被美国财政部列入制裁名单，使用该服务可能触发合规审查。

本次转入混币器的资金规模如何？各监测平台数据存在差异，普遍认定在6100万至6300万美元区间，另有统计显示为约25,700枚ETH。

攻击者是否还保留未动资金？是的，现有估算表明其钱包内仍存有约1.94亿美元，说明此次仅为部分资金的转移。

Drift Protocol漏洞事件始末是什么？该平台作为Solana上的永续合约交易所，因智能合约缺陷遭攻击，攻击者随后进入长达两个月的隐匿期。

资金经由混币器转移后，能否追回？难度极大。一旦资产完成混币处理，原链上路径断裂，项目方与调查机构几乎丧失有效追索手段。