PeckShield警示Drift协议攻击者地址存入Tornado Cash引发链上追踪关注

区块链安全机构PeckShield近日发现，一个被标记为“Drift协议攻击者”的钱包地址向Tornado Cash进行了资金存入操作，这一动向在加密安全社区引发新一轮关注。该警报源于对链上异常活动的持续监控，旨在识别与重大协议漏洞相关的资产流动。

链上标签的含义与局限性

PeckShield等机构在链上追踪中使用“Drift协议攻击者”这类标签，是基于历史交易行为和社区共识进行的归因判断，并非对钱包真实所有者的法律确认。这些标签多见于Etherscan等区块浏览器，属于公开可查的社区标注，不具备司法效力。此前，该公司曾通过类似方法揭示过与Bofur Capital相关的200万美元DAI钓鱼损失事件，显示其在识别高风险资金路径方面具备一定经验。

为何此次转账引发高度警惕

当与重大漏洞利用相关联的钱包向隐私保护协议转账时，往往被视为潜在的洗钱信号。Tornado Cash因其曾被用于掩盖黑客赃款而受到美国财政部海外资产控制办公室（OFAC）制裁，成为监管焦点。此次操作再次触发安全预警——一旦漏洞资金进入此类系统，便可能切断追踪链条。

值得注意的是，此前Ledger首席技术官曾推测，价值约2.8亿美元的Drift协议漏洞资金可能涉及朝鲜关联实体，这为本次资金流动增添了地缘政治敏感性。然而，PeckShield并未确认该笔转账存在洗钱或套现行为，仅指出一个带有漏洞关联标签的钱包已启动隐私交易流程，需持续观察。

后续追踪与潜在影响

安全团队通常会在发出警报后密切监控相关地址的后续动向，包括是否尝试将资金转移至中心化交易所或进一步混淆路径。据数据显示，仅3月份全球加密攻击造成的损失已达5200万美元，表明漏洞资金长期活跃于链上生态。

虽然通过Tornado Cash完成完全匿名化极为困难，但在特定情况下，执法机构和区块链分析公司仍可通过链上残留痕迹、交易所KYC信息或交互行为还原资金流向。目前该笔转账仅为一个关键节点，尚未形成结论。未来能否推动调查进展，取决于后续是否出现可追踪的破绽。