Drift攻击者再度活跃，向Tornado Cash转移约5000万美元
TREE NEWS 报道， 据派盾（PeckShield）监测，被标记为Drift攻击者的地址在沉寂约两个月后，重新开始转移被盗资金。本轮已累计向Tornado Cash转入约2.13万枚ETH，价值约5000万美元。此前，Onchain Lens监测到该攻击者已向Tornado Cash转入至少1.34万枚ETH，约合3200万美元。
此次资金转移的恢复，凸显了追踪和追回被盗加密资产的持续挑战，尽管区块链分析公司和执法部门正在加大力度。
背景：Drift漏洞事件
Drift是Solana上的永续合约去中心化交易所（DEX），今年早些时候遭受漏洞利用，导致数千万美元损失。尽管具体机制仍在调查中，但攻击者现已将大部分被盗ETH通过Tornado Cash转移。Tornado Cash是一家专注于隐私的混币服务，于2022年被美国财政部制裁。
使用Tornado Cash使追回工作复杂化，因为混币器会混淆交易轨迹。然而，PeckShield等公司仍在监控资金流向，拥有健全合规程序的交易所可能会标记任何来自混币器的资金。
行业影响
Drift事件凸显了几个关键问题：
- 制裁规避：尽管受到OFAC制裁，Tornado Cash仍是混淆非法资金的首选工具。这引发了对制裁有效性的质疑，以及协议防止滥用的责任。
- 跨链追踪：攻击者跨链转移资金并进入混币器，表明需要先进的跨链分析工具。PeckShield和Chainalysis等公司正在投资追踪混币器资产的技术。
- DeFi安全：此次漏洞提醒人们DeFi协议（尤其是处理复杂衍生品的协议）存在的脆弱性。审计和漏洞赏金至关重要，但并非万无一失。
前瞻
随着攻击者继续洗钱，加密社区关注执法部门能否追踪并追回任何资产。此案还可能促使对混币器和DeFi平台进行进一步监管审查。目前，Drift漏洞事件仍是去中心化金融领域攻击者与调查人员之间猫鼠游戏的鲜明例证。
