PeckShield标记来自Drift攻击者关联地址的Tornado Cash存款_文章

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

PeckShield标记来自Drift攻击者关联地址的Tornado Cash存款

2026-10-21 02:16:28

PeckShield 监测到来自标记为“Drift 协议攻击者”地址的 Tornado Cash 存款

区块链安全公司 PeckShield 发现了一笔源自标记为“Drift 协议攻击者”（Drift exploiter）地址的 Tornado Cash 存款，这引发了人们对与加密货币历史上最大规模协议漏洞之一相关的资金流动的新的担忧。PeckShield 定期监控链上活动以追踪与漏洞利用相关的钱包，在检测到该转账后发布了警报。该公司将发送方确认为带有“Drift 协议攻击者”标签的地址，这是链上跟踪中用于标记被认为与 Drift 协议攻击有关的钱包的指定名称。

“Drift 协议攻击者”标签的真实含义

理解地址标签的含义及其局限性至关重要。当 PeckShield 或其他链上监控服务给钱包贴上“Drift 协议攻击者”这样的标签时，他们是基于先前的交易模式或社区分析进行归因，而非对身份或所有权做出法律认定。PeckShield 警报中标记的地址可以在 Etherscan 上查看，其中显示了链上活动和任何公共标签。Etherscan 和类似浏览器上的标签是社区来源或平台应用的标签，并非经过验证的法律身份。

这一区别很重要。称一个钱包“被标记为”Drift 协议攻击者，并不等同于确认该钱包属于攻击者，也不等同于控制它的人最终对该漏洞利用负责。需要进一步的调查才能确定这些联系。PeckShield 过去曾标记过类似的资金流动。此前，该公司曾使用类似的基于标签的归因方法来揭示可疑交易，识别出一笔与 Bofur Capital 相关地址相连的 200 万美元 DAI 钓鱼损失。

为何此次转账受到 scrutiny（审查/关注）

当一个甚至只是暂时与重大漏洞利用有关的地址将资金转入 Tornado Cash 时，会立即引起安全社区的注意。这种组合是一个公认的典型模式：与漏洞利用有关的钱包试图在资金被冻结、识别或追回之前切断交易线索。Tornado Cash 正是由于这种动态而处于监管和法律行动的中心。2022 年，美国财政部海外资产控制办公室（OFAC）对该协议实施制裁，当局认为它曾被用于清洗包括朝鲜关联组织在内的黑客攻击所得赃款。

Drift 协议漏洞利用事件本身也受到了严重审查。Ledger 的首席技术官（CTO）此前曾怀疑价值 2.8 亿美元的 Drift 协议漏洞利用与朝鲜有关，这一说法为从相关地址进行的任何资金流动增添了地缘政治维度。PeckShield 的警报并未确认动机，且该公司并未声称该转账构成洗钱或成功的套现。警报所确立的是，一个带有漏洞利用关联标签的地址已向隐私协议进行了活跃存款，这需要持续监控。

后续发展

安全团队和区块链分析师通常会在发出此类警报后密切观察相关地址的后续交易，寻找进一步混淆或试图将资金转移到可能进行身份识别的中心化交易所的迹象。PeckShield 在建立记录方面有着良好的业绩，能够在这些动向消失在公众视野之前将其曝光。该公司报告称，仅 3 月份加密货币黑客攻击损失就高达 5200 万美元，这一数字凸显了初始入侵后很久，与漏洞利用有关的钱包仍然保持活跃的频率。

如果该钱包继续通过隐私协议路由资金，或尝试与交易所存款地址交互，这些动向可能会引发监控服务的额外警报。虽然从通过 Tornado Cash 的与漏洞利用有关的钱包中追回资金极其困难，但并非完全不可能。在某些情况下，执法机构和区块链分析公司能够追踪被混淆的线索，因为额外的链上错误或交易所 KYC（了解你的客户）互动暴露了底层资金流向。

目前，从 Etherscan 上标记的地址进行的转账仅代表一个数据点，而非结论。PeckShield 已经完成了其曝光活动的职责。现在悬而未决的问题是，调查人员能否据此采取行动。这笔存款是否会标志着一次成功洗钱尝试的开始，还是会留下一条最终指向某处的线索？

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文