四月那场让 Drift 痛失 2.95 億美元的大盜，到現在還沒有人抓到人、錢也還沒追回來。結果這週二、三天內，綁架這批錢的錢包又動了——1.09 亿以太被分批丟進 Tornado Cash 混幣器，手邊還剩 1.38 亿以太沒碰。我不覺得這是在慌張逃跑，這更像是一份排好行程表的跑路前整備。
我眼裡這場戲有兩個盲點該摊開來講。第一，賊挑的是已被美國财政部 OFAC 制裁的 Tornado Cash，這不是巧合。普通洗錢會往乾淨的管道跑，真正的黑吃黑不急著躲監管，因為反正也沒人追得到他，把錢鍍金成「已知黑錢」反而是一種囂張的自信。第二，那 1.38 亿以太靜靜躺在那兒，才是真正懸在 Drift 頭上的刀。賊可以洗、可以跑、可以轉手，但只要這批原始贓款還在链上、還能被追蹤，DeFi 社群就永遠有理由要求 Drift 團隊或 DAO 買單。
這場戲的輸贏盤子其實很清楚：
| 角色 | 立場 | 實質影響 |
|---|---|---|
| 盜賊（不明錢包） | 洗錢＋囤積 | 一手拿到流動性，一手留退路 |
| Tornado Cash | 刷存在感 | 制裁陰影下再吃一波使用量 |
| Drift 使用者 / DAO | 背鍋專家 | 追討無門、信心受創 |
整體 DeFi 生態 |
免費警鐘 | 智能合約與预言機漏洞依舊是頭號風險 |
賊沒輸，輸的是那個相信「錢進了金庫就安全」的人。 Tornado Cash 的流量是賊送的禮物，而 Drift 的信用，是被這 1.38 亿一点点抽乾的。
我個人覺得，媒體最爱把焦點放在「賊又轉了多少錢」這種數字遊戲，但真正該盯的是那批沒動的水。這 1.38 亿就是一顆定時炸彈：它何時被合併、被拆分、被塞進某個交易所，直接決定了以後追贓能不能成案。現在大家都在等，等賊終於露出破绽的那一秒。對普通玩家來說，這又是一堂免費的风险課——你的資產在智慧合約裡，從來不只是「你的」這麼簡單。
延伸思考與常見問題
Q1：Tornado Cash 是什麼？為什麼它會被制裁？
Tornado Cash 是一個建立在以太坊上的隱私混幣器，能把以太或代幣的來源打散、切斷链上關聯。因為它常被盜賊與不法分子用來洗錢，美國财政部 OFAC 在 2022 年將其列入制裁名單，禁止美國連結使用。
Q2：Drift 是什麼？它怎麼會被盜 2.95 億美元？
Drift 是位於 Solana 上的一家 DeFi 借貸與交易所協議，四月遭駭客利用其交易价格機制（涉及预言機/流動性操纵）進行攻擊，一次性被盗約 2.95 億美元，是當年最大的 DeFi 盜竊案之一。
Q3：混幣器（mixer）到底怎麼幫賊洗錢？
混幣器把眾多使用者的幣匯入同一資金池，再重新發還給提領者，藉此切斷「原錢包—收款錢包」的直接對應關係，讓链上追蹤變得困難，從而達到掩蓋贓款來源的目的。
