Svmuu讯 SendAI 开发者 aryan 于 X 发文表示：“我在链上发现了一些有意思的线索：Drift 攻击者地址（HkG...ZES）在 8 天前通过 Near Intents 获得资金，但之后一直没有活动，直到突然从 Drift vault 收到大量资金，攻击者随后将这些资金转移/兑换到洗钱地址（8ub...Gxw）以及另外几个地址，而这些地址都是昨天才通过 Backpack 获得资金的，这点很有意思，因为这意味着 Backpack 很可能对这些账户做过 KYC；接着，这些洗钱地址又通过 Wormhole 将资金转移到一个以太坊地址，而这个以太坊地址此前是通过 Tornado Cash 获得资金的。