Der Hacker des dezentralen Handelsplatzes Drift Protocol im Solana-Ökosystem hat erneut große Mengen gestohlener Gelder transferiert!
Laut der On-Chain-Analysefirma Lookonchain wurden am 20. Oktober Adressen überwacht, die mit dem Drift-Hack vom April dieses Jahres in Verbindung stehen. Nach etwa zwei Monaten Inaktivität wurden sie wieder aktiv und zahlten innerhalb von nur zwei Stunden 25.700 ETH im Wert von rund 61,56 Millionen US-Dollar beim Mixing-Protokoll Tornado Cash ein. Noch erstaunlicher: Die verbundenen Adressen halten weiterhin rund 82.000 ETH im Wert von fast 200 Millionen US-Dollar. Das zeigt, dass sich der Großteil der nachverfolgbaren Vermögenswerte nach wie vor in den Händen der Angreifer befindet.
Bildquelle: Zusammenstellung von Lookonchain – Hacker transferiert innerhalb von zwei Stunden 25.700 ETH; Mixing-Aktivitäten wieder aufgenommen
Lookonchain zufolge wurden die Gelder innerhalb von etwa zwei Stunden in mehreren Tranchen bei Tornado Cash eingezahlt. Insgesamt beliefen sich die Einzahlungen auf 25.700 ETH. Laut den Transaktionsdaten von Arkham erfolgten einige Einzahlungen in festen Beträgen von 100 ETH beziehungsweise 10 ETH – entsprechend den Einzahlungsvorgaben der Mixing-Pools von Tornado Cash.
Tornado Cash erschwert die externe Nachverfolgung von Ein- und Auszahlungen, indem Gelder verschiedener Adressen miteinander vermischt werden. Das bedeutet: Selbst wenn die ursprüngliche Hackeradresse überwacht wird, wird es für Ermittler schwieriger, den weiteren Weg der ETH zu verfolgen, sobald sie in den Mixing-Pool gelangen.
Die On-Chain-Daten bestätigen derzeit allerdings nur, dass die Gelder bei Tornado Cash eingezahlt wurden. Das bedeutet nicht, dass sie bereits vollständig abgehoben, in Bargeld umgetauscht oder erfolgreich gewaschen wurden.
Nach diesen Transfers hielten die mit dem Angriff verbundenen Adressen weiterhin 81.864 ETH, die zu diesem Zeitpunkt rund 195 Millionen US-Dollar wert waren. Den von Arkham verfolgten 71 verbundenen Adressen zufolge befanden sich noch etwa 81.454 ETH in diesen Wallets.
Drift Protocol wurde am 1. April 2026 Opfer eines schweren Angriffs. Laut der am 16. April veröffentlichten offiziellen Vermögensaufstellung belief sich der Gesamtwert der gestohlenen Vermögenswerte auf rund 295,7 Millionen US-Dollar. Dazu gehörten Liquiditätspool-Token wie JLP, USDC, Bitcoin und Vermögenswerte aus dem Solana-Ökosystem.
In einem im Juni veröffentlichten Untersuchungsbericht erklärte Drift, dass die Cybersicherheitsfirma Mandiant den Angriff einer mit Nordkorea verbundenen Bedrohungsgruppe namens UNC6862 zugeschrieben habe. Dies ist die in der offiziellen Stellungnahme angeführte Einschätzung zur Urheberschaft des Angriffs und bedeutet nicht, dass die tatsächlichen Täter persönlich identifiziert wurden.
Entschädigung für Opfer bleibt schwierig: DFX-Ausgleichspool startet mit nur 3,1 Millionen US-Dollar
Im Vergleich zu den enormen Vermögenswerten, über die die Hacker weiterhin verfügen, sind die Fortschritte bei der Rückerstattung der Gelder an die Drift-Opfer nach wie vor begrenzt.
Laut einer Mitteilung der Drift Foundation vom 1. Oktober können Opfer nun DFX-Wiederherstellungstoken (Recovery Token) beanspruchen. Für jeden verlorenen USDT wird ein DFX ausgegeben; die Gesamtmenge beläuft sich auf rund 299,5 Millionen Token.
Zum Start enthielt der Wiederherstellungspool jedoch nur rund 3,1 Millionen USDT. Da die Menge an USDT, die gegen jeden DFX eingetauscht werden kann, vom Guthaben des Pools und der noch nicht eingelösten Token-Menge abhängt, lag der theoretische Umtauschwert eines DFX zu Beginn bei nur etwa 0,01 US-Dollar – weit unter dem ursprünglichen Verlust.
Drift erklärte, den Wiederherstellungspool künftig fortlaufend mit Protokolleinnahmen, Mitteln von Partnern und wiedererlangten gestohlenen Vermögenswerten aufzufüllen. Ob diese Mittel rechtzeitig bereitgestellt werden können, ist jedoch weiterhin ungewiss.
Dass erneut große Mengen ETH in Tornado Cash gelangt sind, macht ein zentrales Problem bei DeFi-Hacks deutlich: Zwar lassen sich Vermögensbewegungen auf der Blockchain öffentlich nachverfolgen, doch die Spur gestohlener Gelder zu verfolgen bedeutet nicht zwangsläufig, dass sie eingefroren oder zurückgeholt werden können. Für die Drift-Opfer ist nicht entscheidend, wie viele ETH die Hacker bewegen, sondern wie viele Vermögenswerte tatsächlich wieder in den Entschädigungspool zurückfließen können.
Der Artikel „Drift-Hacker nach zwei Monaten wieder aktiv! ETH im Wert von 61,56 Millionen US-Dollar innerhalb von zwei Stunden in Tornado Cash gewaschen – noch fast 200 Millionen US-Dollar in seiner Hand“ erschien ursprünglich bei (Blockcast).