午方 AI 监测到，Drift 协议金库遭攻击事件中，攻击者地址于 8 天前通过 NEAR Intents 获得初始资金但长期未活跃，直至从 Drift 金库接收大额资产后才启动资金转移。攻击者将资金分散至多个洗钱地址，这些地址均于昨日通过 Backpack 获得资金注入，而 Backpack 理论上应对相关账户执行过 KYC 认证流程。随后，资金经由 Wormhole 跨链桥转移至以太坊网络，目标地址此前曾通过 Tornado Cash 接收过资金，显示出复杂的混币与跨链清洗路径。