Drift 洗錢路徑曝光，Backpack KYC 成追凶關鍵。

鏈上分析師 aryan 披露，攻擊者地址 8 天前就已通過 NEAR Intents 獲得初始資金，此後一直潛伏。
得手後，資金轉入多個洗錢地址（包括 8ub…Gxw 等）。關鍵轉折點：這些洗錢地址均於事發前一日通過 Backpack 錢包獲得資金。
隨後，洗錢者通過 Wormhole 將資金跨鏈至以太坊地址，而該地址曾從 Tornado Cash 接收資金——典型的洗錢閉環。
但 Backpack 對所有用戶實施 KYC 認證（身份信息 + 證件上傳 + 人臉識別），這意味著這些洗錢帳戶的真實身份或已有據可查，有望成為追蹤攻擊者的突破口。
Backpack 聯合創始人 Armani Ferrante 回應稱，資金流向為「Backpack → 非攻擊者（跨鏈意圖求解器）→ 攻擊者」的間接路徑，並表示已與相關帳戶持有人完成核實。
黑客以為自己是獵手，卻忘了 KYC 是最結實的網。
#Drift #Backpack #KYC