“Drift Exploiter 5”钱包向Tornado Cash发送25,710枚ETH

“Drift 攻击者5”地址资金流向Tornado Cash，引发链上追踪新关注

Etherscan 标记为“Drift Exploiter 5”的钱包已向以太坊区块链上的隐私协议 Tornado Cash 发送资金。据未经证实的消息称，多笔交易累计转移金额达到 25,710 ETH。链上记录确认了至少一笔特定存款，这引发了人们对与 Drift Protocol（漂移协议）漏洞相关资金去向的新疑问。

链上记录显示的内容

Etherscan（以太坊区块链浏览器）记录显示，在协调世界时（UTC）2026年10月20日 09:21:35，发生了一笔成功的存款交易。发送方地址为 Etherscan 标记为“Drift Exploiter 5”的地址（0xaa843ed65c1f061f111b5289169731351c5e57c1）。该钱包已累积 316 笔交易，并在 Etherscan 上带有“Drift Exploit”标签。

这笔确认的交易向 Tornado.Cash: Router 合约（0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b）发送了 10 ETH。内部转账直接进入 Tornado Cash 的 10 ETH 资金池，这是一种固定面额的存款机制，旨在掩盖资金来源。

已记录的 Tornado Cash 存款：来自 Etherscan 标记为“Drift Exploiter 5”钱包向 Tornado.Cash: Router 的成功存款调用；时间戳为 2026 年 10 月 20 日 09:21:35 UTC。

Etherscan 对该交易的历史法币显示值为 24,572.10 美元，反映了转账时 10 ETH 的价值。需要注意的是，这是历史法币显示值，并非当前的 ETH 价格报价。

标题中引用的 25,710 ETH 汇总数据来自单一来源，在撰写本文时尚无法独立验证。因此，该总数应被视为“报道值”，而非“确认值”。区块链本身所证明的是，该标记钱包向 Tornado Cash 路由器地址存在一系列 outgoing 转账模式。

为何 Tornado Cash 转账备受关注

Tornado Cash 是一个隐私协议，意味着它是一个智能合约（在以太坊上运行的自动化程序），旨在切断发送方和接收方之间的链上关联。当有人将 ETH 存入 Tornado Cash 时，他们会收到一个加密凭证。随后，他们可以使用该凭证从完全不同的地址提取相同数量的资金，这使得追溯资金的原始来源变得极其困难。

这种设计本身并不违法。部分用户出于正当理由使用隐私工具，例如保护商业交易数据。然而，链上调查人员和网络安全研究人员会对来自被标记为“漏洞利用”钱包的 Tornado Cash 转账发出警示，因为这强烈暗示了试图使被盗资金更难追回或追踪的企图。

Drift Protocol 在其遭受黑客攻击后开启了受影响用户的索赔恢复通道，但此类转账使得已恢复的资产更加难以触及。经过 Tornado Cash 路由的资金在冻结、返还或归属认定方面要困难得多，这也是为什么安全公司会专门监控此类被标记的漏洞利用钱包的原因。

需要明确的是：Etherscan 的标签并非法院判决。“Drift Exploiter 5”这一标签仅表示链上调查人员将该地址与 Drift 漏洞联系起来，并不意味着任何法律程序已做出此认定。仅凭目标地址并不能在任何特定司法管辖区下证明意图或非法活动。

链上观察者接下来将监测什么

区块链安全研究人员将重点关注几个后续信号。首先是，在该存款后的几小时和几天内，Etherscan 是否会显示来自同一标记钱包的其他交易。由于 Tornado Cash 资金池是固定面额的（10 ETH 资金池每次仅接受 10 ETH），漏洞利用钱包通常会进行多次小额存款，而非单次大额转账。

第二个关注领域是取款活动。只有当对应的取款操作转移到新地址时，Tornado Cash 的存款对恶意行为者才有用。这一步骤较难检测，但并非不可能，Chainalysis 和 TRM Labs 等公司已开发出用于识别 probable 取款地址的启发式算法。

第三个问题是，Drift Protocol 或其关联的安全团队是否会发布公开声明，将该钱包地址与原始漏洞联系起来，并量化链上证据。截至发稿时，尚未获得此类声明。在此验证到达之前，25,710 ETH 的总数仍仅为报道数字。

市场影响与投资者建议

以太坊目前交易价格为 2,457.21 美元，过去 24 小时上涨 2.19%，市值超过 3000 亿美元。更广泛的加密货币“恐惧与贪婪指数”处于 55 点，表明市场情绪为“贪婪”，参与者目前风险偏好较高。此类安全事件通常对短期价格影响有限，除非金额大到足以触发协议资不抵债，而本案并非如此。

对于在 Drift Protocol 持有资产的任何人，实际建议是密切关注 Drift 团队关于恢复索赔和被盗资金状态的官方沟通。恢复流程已针对经核实的损失金额的 1% 开放，来自被标记利用者钱包的混币器活动确认情况，是用户评估是否可能获得全额赔偿的相关背景信息。

这个故事也提醒人们注意链上透明度在实际中的运作方式。任何人都可以看到这个钱包在这个时间向这个合约进行了这笔存款。但区块链本身无法告诉你谁控制着那个钱包。这种可见性与问责制之间的差距，是大规模加密漏洞事件得以展开的核心原因，也是为什么钱包安全和资金追踪仍然是整个行业持续关注的问题。据报道的大规模黑客事件（如促使 Bitget 泰国交易所收购计划的 3.88 亿美元黑客事件）说明了链上取证团队正在努力应对的非法资金流动的更广泛模式。