Взломавший Drift Protocol хакер отправил эфиры на $285 млн в миксер Tornado Cash

20 октября хакер перевел в Tornado Cash 25 700 эфира на сумму около $61,5 млн. Переводы продолжались два часа. По оценкам Lookonchain, на подконтрольных злоумышленнику адресах остается еще 81 864 эфира стоимостью $195 млн.

The Drift Protocol exploiter, who stole over $270M, is moving $ETH to #TornadoCash after 2 months of inactivity. Over the past 2 hours, the exploiter has deposited 25,700 $ETH ($61.56M) into #TornadoCash and still holds 81,864 $ETH ($195M). https://t.co/FRtFrS7rew https://t.co/9ISUIlkHvT

— Lookonchain (@lookonchain) October 20, 2026

Аналитики Onchain Lens заметили перемещение 13 400 $ETH на $32 млн. Тогда у взломщика оставались активы стоимостью $224,5 млн. Расхождения в цифрах аналитиков разных платформ можно объяснить тем, что они отслеживают разные адреса. Это мешает определить общую сумму оставшихся у злоумышленника средств. Сам факт перемещения эфира в Tornado Cash не подтверждает, что активы будут обналичены, проданы на бирже или переведены третьей стороне.

DRIFT EXPLOITER MOVES $32M $ETH AFTER 2 MONTHS The Drift Protocol exploiter is active again, sending at least 13.4K $ETH (~$32M) to Tornado Cash, potentially to obscure the fund trail. Still holds $224.59M across tracked wallets: · 93.965K $ETH ($224.04M) · 477.375K $USDY ($548.98K) · 1.33 $SOL ($138)

— Onchain Lens (@OnchainLens) October 20, 2026

Хакер атаковал протокол Drift 1 апреля. Компания Chainalysis оценила ущерб в $285 млн — это более половины от общего объема заблокированных в протоколе средств (TVL).

Неизвестный использовал уязвимость, связанную с функцией durable nonce в блокчейне Solana, позволяющей предварительно подписанным транзакциям оставаться действительными вплоть до момента исполнения. Получив нужное количество подписей, злоумышленник захватил административные права и добавил в качестве залога поддельный токен CarbonVote Token (CVT). По данным Chainalysis, злоумышленник имитировал торговую активность вокруг CVT для создания фиктивной истории курса монеты. Затем использовал этот токен в качестве залога для вывода реальных криптоактивов.

Хакер, похитивший средства из Drift Protocol, начал выводить их через Tornado Cash еще в июле, фиксированными транзакциями по 100 эфиров. Согласно Onchain Lens, ущерб от взлома криптопроектов за первые шесть месяцев этого года составил $1,32 млрд.