Der Drift-Exploit führt zu On-Chain-Kontaktaufnahme über $280M gestohlene ETH nach dem Solana–Ethereum-Angriff

Im Zuge eines großen DeFi-Angriffs hat das Drift-Protokoll mit der direkten Kontaktaufnahme über den Drift-Exploit begonnen, während die Ermittler die Mittel über mehrere Blockchains verfolgen.
Drift zielt mit On-Chain-Nachrichten auf Hacker-Wallets ab
Am 3. April hat das Drift-Protokoll seine Reaktion auf den kürzlichen Hack verstärkt, indem es On-Chain-Nachrichten an vier Ethereum-Wallets gesendet hat, die den Großteil der gestohlenen Vermögenswerte halten. Laut Blockchain-Daten kontrollieren diese Adressen zusammen etwa 129.000 ETH, die mit dem verbunden sind, was zu einem der größten DeFi-Exploits von 2026 geworden ist.
Der Exploit entleerte schätzungsweise 270 Millionen bis 285 Millionen Dollar aus dem Protokoll und störte schwerwiegend den Handel und die Liquiditätsbedingungen. Das Team behauptet jedoch jetzt, die Schlüsselpersonen identifiziert zu haben, die mit dem Vorfall verbunden sind, und fordert sie öffentlich auf, einen Dialog zu eröffnen, anstatt still zu bleiben.
Die Kontaktaufnahme erfolgte von einer bekannten Drift-kontrollierten Adresse, die eine standardisierte Nachricht an jede der vier Ziel-Wallets übermittelte. Darüber hinaus signalisiert der Schritt, dass das Protokoll bereit ist, verhandelte Lösungen zu erkunden, einen Weg, den andere Krypto-Projekte bei früheren großflächigen Diebstählen eingeschlagen haben.
Nachricht fordert Kommunikation über Blockscan-Chat
Der Inhalt der Nachricht war prägnant. Drift teilte den Wallet-Besitzern mit, dass es „bereit ist zu sprechen“ und bat sie, auf Blockscan-Chat zu antworten, einem Off-Chain-Kommunikationstool, das mit Ethereum-Adressen verbunden ist. Dies spiegelt frühere Fälle wider, in denen angegriffene Projekte versuchten, einen Kommunikationskanal zu Hackern zu öffnen.
Historisch gesehen haben solche Bemühungen gemischte Ergebnisse hervorgebracht. In einigen hochkarätigen Hacks führte der Dialog zu einer teilweise oder sogar vollständigen Rückgewinnung von Vermögenswerten, manchmal unter dem Etikett einer „White-Hat“-Vereinbarung. Das heißt, in anderen Situationen ignorierten Angreifer Nachrichten und bewegten weiterhin Gelder, was den Opfern wenig Hoffnung auf Entschädigung ließ.
In diesem Fall prüfen Sicherheitsteams und On-Chain-Analyseanbieter auch, ob der Diebstahl und die anschließenden Übertragungen Muster aufweisen, die mit organisiertem Cybercrime in Verbindung stehen. Allerdings bleibt jede potenzielle Zuordnung unbestätigt, und der Fokus liegt vorerst auf der Verfolgung von Flüssen und der Sicherung von Beweisen.
Wie der Angriff Smart Contracts umging
Der Drift-Exploit sticht hervor, weil er nicht auf einem traditionellen Smart-Contract-Fehler basierte. Stattdessen nutzte er eine systematische Schwäche in Bezug auf die langlebigen Nonces von Solana, ein legitimes Feature, das Entwicklern erlaubt, Transaktionen im Voraus vorzubereiten und zu signieren, um sie später einzureichen.
Der Angreifer verwendete vorab signierte Transaktionen, die Wochen zuvor erstellt worden waren, und gelangte dann teilweise unter Kontrolle über das Multisig-Governance-Setup des Protokolls. Mit diesem Einfluss deaktivierten oder umgingen sie mehrere Risikokontrollen, die zum Schutz der Benutzermittel gedacht waren. Folglich konnte der Hacker, als die Sicherheitsmechanismen geschwächt waren, Kapital aus mehreren Tresoren in schneller Folge abziehen.
Die gesamte Operation verlief schnell und führte zum Verlust von mehr als der Hälfte des insgesamt im Drift-Protokoll gesperrten Wertes. Darüber hinaus verdeutlicht das Ereignis, wie wichtig das Design der Governance und das Schlüsselmanagement sein können, um DeFi-Plattformen zu schützen, ebenso wie der Vertragscode.
Plattformübergreifende Überweisungen und Konzentration von gestohlenem ETH
Nachdem die Tresore geleert wurden, ließ der Angreifer die Vermögenswerte nicht auf Solana zurück. Stattdessen nutzten sie plattformübergreifende Infrastruktur, um die Gelder nach Ethereum zu transferieren und einen großen Teil in ETH umzuwandeln. On-Chain-Daten, die von Analysefirmen wie Arkham hervorgehoben wurden, zeigen, dass jetzt etwa 129.000 ETH auf vier wichtigen Wallets verteilt sind.
Dieses Muster passt zu einem breiteren Trend, bei dem Angreifer plattformübergreifend gebridgte Gelder verwenden, um die Nachverfolgung und Rückgewinnung zu erschweren. Solche Schritte schaffen jedoch auch hochsichtbare Wertkonzentrationen, die in Echtzeit von Börsen, Strafverfolgungsbehörden und unabhängigen Forschern beobachtet werden können.
Trotz aktiver Überwachung gab es Kritik von einigen Mitgliedern der Community über das, was sie als langsame operationale Reaktion ansehen. Insbesondere haben Benutzer in Frage gestellt, warum bestimmte Token oder Positionen nicht früher eingefroren oder aggressiver abgesichert wurden, als anomale Governance-Aktivitäten festgestellt wurden.
Verdacht auf organisiertes Verbrechen und laufende Untersuchung
Mehrere Branchenbeobachter haben über mögliche Verbindungen zwischen dem Angreifer und bekannten Cybercrime-Organisationen spekuliert, insbesondere angesichts der Raffinesse der Übernahme der Governance und der Transaktionsplanung. Dennoch betonen öffentliche Erklärungen von Drift und externen Sicherheitsteams, dass es noch keine definitive Zuordnung gibt.
Die Strafverfolgung und private Vorfallreaktionsgruppen koordinieren Berichten zufolge, um der Blockchain auf der Kette zu folgen und die Flüsse des gestohlenen ETH nachzuvollziehen. Darüber hinaus untersuchen die Ermittler historische Aktivitäten auf den betroffenen Wallets, um festzustellen, ob frühere Transaktionen mit zuvor gekennzeichneten Entitäten verbunden sind.
Für den Moment hat sich Drift verpflichtet, weitere Informationen bereitzustellen, sobald Drittanbieter-Audits und forensische Überprüfungen abgeschlossen sind. Die sozialen Kanäle des Protokolls, einschließlich des offiziellen X-Kontos, wurden genutzt, um Updates zu aggregieren und wichtige On-Chain-Transaktionen für die Community zu referenzieren.
Auswirkungen auf Drift, DRIFT-Token und DeFi-Liquidität
Die Folgen gehen über die unmittelbaren Verluste des Protokolls hinaus. Jüngste Daten deuten darauf hin, dass fast 20 miteinander verbundene DeFi-Projekte von den Folgen des Vorfalls betroffen sind. Einige Protokolle haben vorübergehend Dienstleistungen eingestellt oder bestimmte Operationen eingeschränkt, um potenzielle Ansteckung zu verhindern und die Auswirkungen auf die DeFi-Liquidität zu verwalten.
Der native DRIFT-Token reagierte heftig und verzeichnete einen steilen Rückgang, als die Nachrichten über den Exploit und den Kompromiss der Governance verbreitet wurden. Das Marktvertrauen in Hebel- und Derivateprodukte auf Solana wurde ebenfalls beeinträchtigt, was breitere Risiko-Neubewertungen durch professionelle und private Trader widerspiegelt.
Es ist jedoch wichtig zu beachten, dass die Basis-Ebene von Solana weiterhin normal funktioniert. Der Bruch trat auf Anwendungsebene und Governance-Ebene auf, nicht aufgrund eines Konsens- oder Protokollfehlers. Diese Unterscheidung ist wichtig für die langfristige Wahrnehmung des Ökosystems und für Investoren, die das Risiko von Smart Contracts bewerten.
Lektionen für Governance und Sicherheitsdesign
Der Angriff hebt hervor, wie selbst gut überprüfter Code durch Schwächen in Governance-Strukturen, Schlüsselverteilung und Betriebsprozessen untergraben werden kann. In diesem Fall ermöglichte der teilweise Multisig-Governance-Kompromiss dem Angreifer, zuvor signierte Transaktionen und legitime Protokollfunktionen zu weaponisieren.
Sicherheitsexperten argumentieren, dass robustere Schlüsselrotationsrichtlinien, strengere Zugriffskontrollen und eine Echtzeitüberwachung von Governance-Maßnahmen den Schaden hätten begrenzen können. Darüber hinaus könnten klarere Vorfallhandbücher und automatisierte Sicherheitsmechanismen Protokollen helfen, schneller auf anormale Veränderungen in Berechtigungen oder Tresorverhalten zu reagieren.
Während die Untersuchung des Drift-Protokoll-Exploits fortgesetzt wird, dürfte der Fall zu einem Referenzpunkt für Risiko-Rahmenbedingungen und Sicherheitsüberprüfungen im gesamten DeFi werden. Zusammenfassend unterstreicht der Vorfall, dass Code-Audits allein nicht ausreichen; resiliente Governance, Schlüsselmanagement und plattformübergreifende Überwachung sind entscheidend, um ähnliche großflächige Verluste zu verhindern.