Drift 被盗 2.85 亿美元事件概述
Solana 生态永续合约 DEX Drift Protocol 近日遭遇重大安全事件，多种链上资产被盗，总价值高达 2.85 亿美元。该事件成为近期 DeFi 领域规模较大的攻击之一，再次暴露出去中心化交易平台在智能合约与资金管理方面的潜在风险。
被盗资金如何跨链转移至 Ethereum
攻击发生后数小时内，黑客迅速执行资金清洗操作，通过多种方式将 Solana 链上的资产进行抛售，并借助跨链桥转移至 Ethereum 网络。在完成跨链后，相关资产被进一步兑换为 ETH，形成更高流动性和更难追踪的资产形态。
链上数据显示：12.9 万枚 ETH 已完成转换
最新链上数据表明，被盗的 2.85 亿美元资产已基本完成转换，目前对应约 129,066 枚 ETH，价值约 2.78 亿美元。这些 ETH 分散存储在多个地址中，显示出典型的分拆转移特征，以降低被追踪与冻结的风险。
黑客地址与资金分布特征分析
初始攻击地址为 HkGz4KmoZ7Zmk7HN6ndJ31UJ1qZ2qgwQxgVqQwovpZES。随后资金被转移至多个 Ethereum 地址，包括 0xAa843eD65C1f061F111B5289169731351c5e57C1 等四个主要钱包。这种多地址分散策略是常见的链上洗钱手段之一，有助于规避监管与风控系统的识别。
跨链洗钱路径为何难以监管
本次事件再次体现出跨链桥在资金流转中的关键作用。攻击者通过链间转换，将资产从高可追踪性环境转移至更复杂的生态，并通过高流动性资产如 ETH 进行再分配。这一过程显著增加了资金追踪难度，也对传统 AML 体系提出挑战。
Trustformer KYT 如何应对链上风险
在此类复杂攻击场景中，实时链上监控与资金路径分析尤为关键。Trustformer KYT 可对跨链行为、异常交易模式及高风险地址进行持续追踪，帮助机构快速识别可疑资金流动并触发风险预警。通过多链数据整合与行为建模，能够有效提升 DeFi 生态的合规与安全水平。
DeFi 安全的未来挑战与应对
随着攻击手段不断升级，单一链上监控已无法覆盖全部风险。跨链分析、地址标签体系以及实时风险评分将成为未来安全体系的核心。结合 Trustformer KYT 等解决方案，行业有望在提升透明度的同时，加强对非法资金流动的遏制能力。