Сделка «лонг BTC, шорт ETH» на Hyperliquid на деньги из Tornado: 3 100 ETH из миксера и один вор, у которого хватило бы нот

У кошелька 0x45d78aec95c24b99cc8641a5b25c910d8b7c00ca не было истории до 7 ноября. В 14:44 UTC он получил 0,098 ETH из пула Tornado на 0,1 ETH через релеер — достаточно газа, чтобы действовать самому. С 14:50 до 16:05 он сам вывел 31 ноту из пула на 100 ETH, примерно каждые две с половиной минуты. С 16:06 до 16:14 продал 3 100 ETH четырьмя ордерами на CoW Swap (500, 500, 1 000 и 1 100 ETH) за 6 923 865 USDC, а в 17:07 отправил 6 923 765 USDC в Hyperliquid через CCTP от Circle. Hyperliquid зачислил их в 17:20.

На Hyperliquid тот же адрес открыл лонг по биткоину и шорт по эфиру с плечом 20x примерно равного размера — ставку на то, что биткоин обгонит эфир, а не на направление рынка. Lookonchain сообщил о лонге на 169,47 BTC и шорте на 5 740 ETH; к 15:30 UTC 9 ноября аккаунт нарастил их до лонга 263,8 BTC по $75 783 и шорта 8 945,7 ETH по $2 234, маржа около $4,73 млн.

Нота Tornado — это квитанция за один депозит; её вывод ничего не говорит о том, какой это был депозит. Зато вывод показывает размер стопки: 31 нота по сто эфиров, выведенная одним кошельком за 75 минут, значит, у одного владельца было не меньше 31 ноты. Мы выгрузили все депозиты в пул на 100 ETH с 1 октября по 9 ноября — 1 576 штук — и сгруппировали их по адресу вносителя.

31 ноту и больше внесли пять адресов. Два крупнейших с большим отрывом — кошельки эксплойтера Drift Protocol 0xaa843ed65c1f061f111b5289169731351c5e57c1 (257 нот 20 октября) и 0xd3feed5da83d8e8c449d6cb96ff1eb06ed1cf6c7 (248 нот 21 октября): 50 500 ETH, треть всех стоэфировых нот за эти шесть недель. Остальные — кошелёк, регулярно пользующийся Tornado с февраля (75 нот), кошелёк, пополненный двумя адресами без меток в конце октября (43), кошелёк без метки с 51 нотой 13 октября и атакующий казначейство Triple-A с 49 нотами 9 октября. С 20 октября до утра 7 ноября пул выплатил 537 нот, так что большая часть 505 нот Drift ещё ждёт.

Сделка согласуется с эксплойтером Drift, который в апреле 2026 года украл около $285 млн и с июля провёл через Tornado десятки тысяч эфиров: это единственный известный вор с достаточным запасом неизрасходованных стоэфировых нот, и один из кандидатов в выходы после его июльской волны тоже ушёл на Hyperliquid. Но «согласуется» — это всё, что позволяет блокчейн. Tornado существует ровно для того, чтобы такую связь нельзя было доказать, пул общий, и источником может оказаться крупный частный вноситель. Мы записываем трейдера как возможный выход Drift, а не как эксплойтера Drift.

Действовать можно по самому аккаунту: на Hyperliquid у него около $4,7 млн маржи, и деньги пришли туда через CCTP — продукт Circle — через несколько минут после CoW Swap. У всех, кто претендует на средства Drift, теперь есть живой конкретный аккаунт, на который можно указать.

Она не называет владельца аккаунта, не утверждает, что он принадлежит эксплойтеру Drift, и не утверждает, что Tornado Cash, CoW Swap, Circle или Hyperliquid в чём-то виноваты. Сообщения Lookonchain, Hyperdash и Bitbase — их. Путь вывода, позиция и перепись пула на 100 ETH — собственное прочтение Ethereum и Hyperliquid сотрудниками PublicAML 9 ноября 2026 года.