据链上分析平台Onchain Lens监测，Solana生态DeFi协议Drift Protocol在2023年4月遭遇的攻击者——曾窃取约2.85亿美元资产——在将资金搁置三个月后，近日重新开始转移。黑客目前正以每笔100 ETH的规模，每分钟执行多笔交易，将以太坊存入隐私混币器Tornado Cash。ChainCatcher报道称，Tornado Cash是一款注重隐私的混币协议，常被恶意行为者用于混淆加密货币交易轨迹，从而清洗被盗资产。
资金突然流动表明，攻击者可能正试图套现或进一步掩盖这笔高调DeFi漏洞事件的赃款来源。2023年4月的Drift Protocol攻击事件是Solana生态中最大规模的漏洞之一，严重动摇了投资者对网络安全的信心。自攻击发生以来，当局和区块链安全公司一直在监控攻击者的钱包地址，但截至目前尚未宣布逮捕或追回资金。
行业观察人士警告称，这种快速、小批量向Tornado Cash存入资金的方式，可能是为了规避自动警报或交易所的冻结机制。目前尚不清楚已转移资金的总量，但节奏表明这是一次有组织地变现被盗资产的行动。