Drift 攻击者向 Tornado Cash 转移 5480 万美元 ETH，追回工作受阻
TREE NEWS 报道， 与去中心化衍生品协议 Drift 四月漏洞攻击相关的钱包已向受制裁的加密货币混币服务 Tornado Cash 转移了价值 5480 万美元的以太坊。五个被 Etherscan 标记为 Drift 攻击者的钱包仍持有约 84,164 枚 ETH，按当前价格计算价值超过 2.5 亿美元。攻击发生两个多月后，资产追回工作仍在继续。
资金洗白路径
资金流向 Tornado Cash 是 Drift 漏洞事件后续调查的重要进展。Tornado Cash 于 2022 年 8 月被美国财政部外国资产控制办公室（OFAC）制裁，美国公民使用该服务属违法行为。攻击者使用混币器表明其有意模糊交易轨迹并套现资产，这使任何追回工作变得更加复杂。
自攻击发生以来，链上分析师一直在追踪攻击者的钱包。此次攻击从 Drift 的流动性池中抽走了资金。剩余的 84,164 枚 ETH 占被盗资产的很大一部分，它们继续留在被标记的钱包中为追回带来一线希望——尽管向 Tornado Cash 的转移表明攻击者正在积极尝试洗钱。
对 DeFi 安全的影响
Drift 漏洞是 DeFi 协议一系列备受关注攻击中的最新一起，凸显了智能合约设计和协议治理中持续存在的漏洞。尽管 DeFi 的总锁仓量（TVL）有所回升，但安全仍是用户和投资者最关心的问题。Tornado Cash 的使用也凸显了攻击者与执法部门之间的猫鼠游戏，以及跨境追踪非法资金的挑战。
Drift 的追回工作可能涉及谈判、白帽黑客行动以及与执法部门和区块链分析公司的协调。然而，资金流向受制裁的混币器降低了自愿归还的可能性，因为攻击者可能正试图在不被追踪的情况下退出头寸。
未来展望
加密行业仍在努力解决如何预防和应对漏洞攻击的问题。加强审计、实时监控和去中心化保险协议是提出的解决方案之一。对 Drift 而言，重点仍将是追回资产和恢复用户信心。未来几周至关重要，链上侦探将追踪被洗白的资金，执法部门也在考虑下一步行动。此案也增加了围绕隐私工具及其在非法金融中作用的监管讨论的紧迫性。
