Drift 洗钱路径曝光，Backpack KYC 成追凶关键。

链上分析师 aryan 披露，攻击者地址 8 天前就已通过 NEAR Intents 获得初始资金，此后一直潜伏。
得手后，资金转入多个洗钱地址（包括 8ub…Gxw 等）。关键转折点：这些洗钱地址均于事发前一日通过 Backpack 钱包获得资金。
随后，洗钱者通过 Wormhole 将资金跨链至以太坊地址，而该地址曾从 Tornado Cash 接收资金——典型的洗钱闭环。
但 Backpack 对所有用户实施 KYC 认证（身份信息 + 证件上传 + 人脸识别），这意味着这些洗钱账户的真实身份或已有据可查，有望成为追踪攻击者的突破口。
Backpack 联合创始人 Armani Ferrante 回应称，资金流向为「Backpack → 非攻击者（跨链意图求解器）→ 攻击者」的间接路径，并表示已与相关账户持有人完成核实。
黑客以为自己是猎手，却忘了 KYC 是最结实的网。
#Drift #Backpack #KYC