Ситуация с выводом средств из апрельского взлома Drift развивается довольно быстро. Если вкратце: в апреле платформа потеряла $295 млн, и похоже, часть этого так и не была возвращена. Теперь кошельки хакера активно отправляют эфиры через Tornado Cash — микшер, который скрывает следы транзакций, переводя коины через множество адресов.

За последние два дня через Tornado Cash прошло $109 млн из украденного. После этого на кошельках остаётся примерно $138 млн в Ether. Это не означает, что всё украденное остаётся в руках хакера — часть могла быть возвращена, часть может находиться в других активах. Но цифра показательная: преступник спешит избавляться от следов.

Tornado Cash остаётся ключевым инструментом для отмывки крупных сумм в криптовалютном мире, несмотря на попытки регуляторов ограничить его. Микшер всё ещё работает на блокчейне, его контракты функционируют, хотя основатели и многие узлы были санкционированы США ещё в 2022 году. Это иллюстрирует известную проблему: даже когда сервис официально "закрывают", децентрализованный протокол продолжает работать.

История Drift — уже второе крупное хищение за последний год-полтора, где жертвы наблюдали в реальном времени, как деньги уходят в микшеры. Каждый раз это показывает одно и то же: на блокчейне всё прозрачно вплоть до момента входа в микшер, а после того следы теряются. Для платформ это катастрофа репутационная и финансовая, для отрасли — напоминание, что безопасность смарт-контрактов остаётся узким местом.

Практически это означает очередное падение стоимости DRIFT-токена (если он вообще торгуется) и потерю доверия пользователей. Страховщики крипто-платформ вроде Nexus Mutual будут требовать повышение премий, а новые проекты — испытывать ещё больший скепсис инвесторов на фоне такого диагноза "не прошли аудит безопасности".

Для российского рынка такие случаи имеют косвенное значение. Если местный проект интегрирует смарт-контракты или DEX-функционал, эта история — очередной аргумент в пользу тщательного аудита кода перед запуском. Платформы на Signum, которые используют смарт-контракты, требуют повышенного внимания именно к этому этапу: код проверяет независимая сторона, а не разработчик сам себя. Это не гарантирует стопроцентную защиту, но серьёзно повышает барьер для простых ошибок.

Drift уже анонсировал компенсацию пострадавшим за счёт страховки и собственных средств, но полный возврат маловероятен. История закроется тем, что часть денег канет в чёрную дыру микшеров, а команда Drift будет восстанавливать отношение к платформе с нуля.