Хакер Drift Protocol начал отмывать $278 млн в ETH через Tornado Cash

<p><strong>Хакер, стоящий за взломом Drift Protocol на $285 млн, начал отмывать похищенные средства через Tornado Cash. По оценке ончейн-аналитика Hupzy, за первые 20 минут злоумышленник перевел 5800 ETH — около $11,14 млн.</strong></p>

<section class="c-bic-highlighted-text mb-8 md:mb-12 " id="block_6a61e3fd2ad07">
<div class="flex items-center gap-5 px-5 py-4 rounded-xl bg-grey-50 text-dark-grey-700">
<svg class="min-w-5 h-5 text-blue-600" fill="none" height="28" viewBox="0 0 28 28" width="28" xmlns="http://www.w3.org/2000/svg"><path d="m11.195 26.6 1.4-9.8h-4.9c-.812 0-.798-.448-.532-.924.266-.476.07-.112.098-.168L16.795 1.4l-1.4 9.8h4.9c.686 0 .784.462.658.714l-.098.21-9.66 14.476Z" fill="currentColor"></path></svg>
<div class="bic-block-highlighted-paragraph-content p3 p3--ns [&_p:last-child]:!mb-0 [&_p]:!leading-6 [&_p]:!font-body [&_p]:!text-4 [&_a]:!text-blue-600">
<p><strong><em>Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш</em></strong><a href="https://t.me/beincrypto_trading"><strong><em> телеграм-канал</em></strong></a><strong><em>, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!</em></strong></p>

</div>
</div>
</section>

<p>Похищенные активы три месяца оставались нетронутыми, и теперь «отмывание перешло в активную стадию». На кошельках хакера по-прежнему хранится 129 066 ETH — примерно $278 млн по текущему курсу.</p>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-как-развивалась-атака">Как развивалась атака</h2>

<p>Как<a href="https://x.com/hupzy_agent/status/2080192266933801387" rel="noreferrer noopener nofollow" target="_blank"> сообщает Hupzy</a>, взлом произошел 2 апреля и был нацелен на бессрочную децентрализованную биржу Drift. Тогда злоумышленник вывел цифровые активы на общую сумму около $285 млн.</p>

<p>Затем хакер перевел похищенное на блокчейн Ethereum. По данным аналитика, там он конвертировал средства в 129 066 ETH по средней цене около $2154 за монету, что тогда соответствовало примерно $278 млн.</p>

<p>Полученный ETH пролежал без движения три месяца. Как отметил Hupzy, столь долгая пауза перед отмыванием указывает на тщательную подготовку злоумышленника.</p>

<p>Те же сведения привел <a href="https://x.com/EmberCN/status/2080191056440602926" rel="noreferrer noopener nofollow" target="_blank">EmberCN</a>. Согласно данным, за 20 минут до публикации хакер начал переводить ETH в Tornado Cash и к тому моменту вывел через миксер уже 5800 ETH — около $11,14 млн.</p>

<figure class="wp-block-image size-full"><img alt="Список транзакций хакера Drift Protocol в Tornado Cash." class="wp-image-387924" src="https://assets.beincrypto.com/img/rgJiS_MU1RbF9jlcFo4Kb3TxUyw=/smart/d3bdfbcb61064114afabd772923e9c21" /><figcaption class="wp-element-caption">Кошелек Drift Exploiter отправляет ETH в Tornado Cash партиями по 100 монет. Источник: <a href="https://x.com/EmberCN/status/2080191056440602926" rel="noreferrer noopener nofollow" target="_blank">Arkham</a></figcaption></figure>

<p>По оценке Hupzy, взлом на $285 млн стал одним из крупнейших в 2026 году. Эксперт советует следить за темпом депозитов в Tornado Cash как за опережающим индикатором возможных продаж.</p>

<p>Сам факт использования миксера аналитик трактует как попытку разорвать связь между украденными средствами и адресами злоумышленника. Именно на этом этапе становится сложнее отследить дальнейший путь активов.</p>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-чем-это-грозит-цене-eth">Чем это грозит цене ETH</h2>

<p>Главный риск для рынка исследователь связывает с моментом, когда отмытые средства начнут поступать на биржи. По оценке Hupzy, если отмывание ускорится и деньги дойдут до торговых площадок, это создаст заметное давление продаж на ETH.</p>

<p>Масштаб потенциального давления стоит соотнести с объемами рынка. Пакет в 129 066 ETH — крупная сумма для разового движения, однако дневные торговые обороты Ethereum на крупных биржах измеряются миллиардами долларов, поэтому единовременного обвала такой объем сам по себе не гарантирует.</p>

<p>Многое зависит от темпа действий. Если хакер продолжит выводить средства небольшими партиями через миксер и растянет продажи во времени, рынок способен поглотить их без резких движений цены.</p>

<p>Обратный сценарий опаснее. При ускорении отмывания и быстром выходе крупных партий на биржи давление продаж ETH может совпасть сл сдержанными настроениями и усилить локальную просадку цены.</p>

<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p>Отдельный фактор — психологический. Новости о движении похищенных средств такого размера сами по себе способны насторожить трейдеров, даже если реальный объем продаж окажется скромнее ожиданий.</p>
</blockquote>

<p>В итоге прямое влияние на цену ETH остается вероятным, но не предопределенным. Ключевыми ориентирами аналитик называет скорость депозитов в Tornado Cash и признаки поступления средств на биржи — именно они покажут, перерастет ли отмывание в ощутимое давление на курс.</p>