曾窃取约2.85亿美元加密资产的Drift Protocol相关黑客地址近日再次出现链上活动，在Solana网络向ChangeNow转移了185枚SOL，价值约1.5万美元。尽管金额不大，但这一动作在加密安全领域往往具有重要信号意义，可能预示着后续更复杂的资金操作。
黑客为何先进行小额资金转移
在大规模攻击事件之后，黑客通常不会立即转移全部资产，而是通过小额交易测试路径。这种方式可以帮助其确认不同平台或服务的风控机制是否存在漏洞，从而为后续大额资金转移建立可行路径。
小额交易背后的洗钱逻辑
小额资金流动往往是洗钱链路的起点。攻击者通过多次分散转账、跨链操作以及兑换服务，逐步降低资金可追踪性。这种“分层处理”策略，使得资金路径更加复杂，增加追踪与冻结的难度。
Solana为何成为转移通道
Solana网络因其低成本与高效率，成为部分攻击者进行资金转移的选择之一。在多链环境下，不同网络之间的监管差异也被利用，形成更隐蔽的资金流转结构。
链上监控能力成为关键防线
该事件再次说明，安全风险不仅存在于攻击发生时，更体现在攻击后的资金流动阶段。如果缺乏持续的链上监控能力，平台将难以及时识别异常行为。
Trustformer KYT 提供实时链上交易监测与地址行为分析能力，能够识别类似小额测试交易的异常模式，帮助平台提前发现潜在风险。同时，Trustformer KYT 支持完整资金路径追踪，为识别复杂洗钱行为提供数据支撑。
DeFi安全正在向主动防御演进
随着攻击方式不断演化，DeFi平台需要从被动应对转向主动防御。通过持续监控、风险识别与合规体系建设，可以在攻击发生后依然保持对资金流向的掌控。
Drift黑客的再次行动表明，即便是看似微小的链上转账，也可能是更大规模风险的前兆。