Drift协议漏洞资金转移至Tornado Cash，超6100万美元以太坊被清洗

与去中心化交易平台Drift Protocol漏洞事件相关的地址在沉寂两个月后再次出现活动迹象。该钱包此前长期处于无交易状态，近期通过受美国财政部制裁的隐私混币服务Tornado Cash进行大额资金转移。

资金流向与混币机制解析

根据多家区块链监控机构的数据，此次转账金额估算介于6100万至6300万美元之间，约合25,700枚以太坊。这一操作发生在多个追踪平台的联合监测之下，凸显了对高风险链上行为的持续关注。

Tornado Cash通过将多笔资金汇集并随机分配提款地址的方式，有效切断了原始发送地址与最终接收地址之间的可追溯性。尽管其合法性在司法层面受到挑战，但该服务仍在加密生态中被广泛使用，尤其在规避监管审查方面具有显著功能。

剩余资产规模与追回难度升级

值得注意的是，此次转移的资金仅占被盗资产的一小部分。据估算，该攻击者钱包目前仍持有约1.94亿美元的未动用余额。这意味着大部分收益仍处于可控状态，可能在未来继续被用于进一步洗钱或分批转移。

这种行为模式极大削弱了项目方及白帽团队在谈判中争取返还资金的筹码。当资产仍停留在可追踪钱包时，项目方可利用其作为协商工具；一旦进入混币器，追踪成本剧增，追回可能性大幅下降。

事件背景与行业影响

Drift Protocol是基于Solana公链构建的去中心化永续期货交易所，主打无需集中订单簿的杠杆交易机制。近年来，随着DeFi领域锁仓价值攀升，智能合约漏洞、预言机操纵和密钥泄露等安全问题频发，成为行业发展的主要隐患。

“长期休眠后突然发起清洗操作”已成为加密黑客常见的策略。攻击者通常选择在公众关注度下降后启动资金转移，以降低被锁定的风险。本案中长达两个月的沉默期正符合这一典型特征。

虽然本次转账金额相对于以太坊整体交易量而言占比有限，不会引发市场剧烈波动，但对Drift Protocol本身及其用户群体构成实质性打击。资金的不可逆流动使原定的资产返还计划陷入停滞，也暴露了当前加密资产追偿机制的深层局限。

此外，该事件再次引发对Tornado Cash在洗钱链条中角色的讨论。监管机构、交易所合规团队以及链上分析公司均将其视为重点监控对象。而此类事件的持续发生表明，即便在高度透明的区块链环境中，资产追回仍面临巨大挑战。

常见问题解答

什么是Tornado Cash？它是一种基于智能合约的加密货币混币工具，通过合并多笔存款并打乱资金路径，实现发送方与接收方之间的链上匿名化处理。

为何此事件涉及美国制裁？因该协议曾被用于掩盖非法资金流动，美国财政部于2022年将其列入制裁名单，禁止任何受美国管辖的实体与其交互。

此次转移了多少以太坊？不同平台数据略有差异，普遍估计为6100万至6300万美元，对应约25,700枚ETH。

攻击者是否还持有其他资金？是的，据分析，其钱包内仍有约1.94亿美元未动用，说明此次仅为部分资金的清洗行动。

为什么混币会影响追回？因为一旦资金经由混币器流转，原始来源信息被彻底稀释，即使技术手段也无法精准还原去向，给执法与项目方带来极高调查成本。