巨额加密资产异动：2.7亿美元漏洞攻击者持续转移资金

区块链世界再次见证一次大规模的资金转移。根据链上监测机构Lookonchain于10月21日发布的数据，此前从Drift Protocol窃取超过2.7亿美元数字资产的黑客，有了新的动作。

新一轮资金清洗：近2.5万枚ETH被转入隐私池

监测数据显示，该攻击者地址向隐私协议Tornado Cash存入了24,885枚以太坊。按照当时市场价格计算，这批加密货币的价值约为6130万美元。这是自大规模攻击发生以来，攻击者进行的又一次显著的资金转移操作。

利用Tornado Cash这类协议，用户可以将加密货币存入一个共享资金池，然后从该池中提取等额但地址不同的资金，从而切断资金来源与目的地址之间的链上关联，增强交易隐私性。这也使得追踪被盗资金的最终流向变得异常困难。

攻击者仍坐拥巨额资产：剩余超5.6万枚ETH

尽管已经转移了数千万美元的资产，但攻击者的“钱包”依然十分充盈。Lookonchain的报告指出，在完成这次转账后，该地址的余额仍然高达56,569枚以太坊。以当前市值估算，这笔剩余资产的价值依然接近1.393亿美元。

  • 被盗总金额： 超过2.7亿美元（初始攻击所得）
  • 本次转移金额： 24,885 ETH（约合6130万美元）
  • 当前地址余额： 56,569 ETH（约合1.393亿美元）

安全启示与行业影响

此类事件持续引发关于DeFi协议安全性和资金追回机制的讨论。尽管区块链的透明性允许社区和执法机构追踪资金流向，但当资产进入隐私增强工具后，调查工作便会面临重大挑战。

对于普通用户和项目方而言，这一事件再次强调了在参与DeFi活动时进行严格的安全审计和采取多重风控措施的必要性。同时，它也凸显了行业在资产追回和黑客身份识别方面仍需克服的障碍。