Der Hacker der dezentralen Handelsplattform Drift Protocol im Solana-Ökosystem hat erneut große Beute verschoben!

Laut der Blockchain-Analyseplattform Lookonchain wurden am 20. Oktober Adressen aktiv, die mit dem Hackerangriff auf Drift im April dieses Jahres in Verbindung stehen. Nach rund zwei Monaten ohne Aktivität zahlten sie innerhalb von nur zwei Stunden 25.700 ETH im Wert von etwa 61,56 Millionen US-Dollar in den Mixing-Dienst Tornado Cash ein. Noch erstaunlicher: Die betreffenden Adressen halten weiterhin rund 82.000 ETH im Wert von knapp 200 Millionen US-Dollar. Das zeigt, dass sich der Großteil der nachverfolgbaren Vermögenswerte noch immer in den Händen der Angreifer befindet.

Quelle: Lookonchain

Hacker transferiert innerhalb von zwei Stunden 25.700 ETH – Mixervorgang wieder aufgenommen

Lookonchain zufolge wurden diese Gelder innerhalb von etwa zwei Stunden in mehreren Tranchen bei Tornado Cash eingezahlt. Insgesamt belief sich die Summe auf 25.700 ETH. Den Transaktionsdaten von Arkham zufolge erfolgten einige Einzahlungen in festen Beträgen von jeweils 100 ETH oder 10 ETH – entsprechend den Einzahlungsvorgaben der Tornado-Cash-Mixer-Pools.

Tornado Cash erschwert die externe Nachverfolgung von Ein- und Auszahlungen, indem Gelder verschiedener Adressen miteinander vermischt werden. Das bedeutet: Selbst wenn die ursprüngliche Hackeradresse überwacht wird, ist es für Ermittler deutlich schwieriger, den weiteren Weg der ETH nach ihrem Eingang in den Mixer-Pool zu verfolgen.

Die On-Chain-Daten bestätigen bislang allerdings lediglich, dass die Gelder bei Tornado Cash eingezahlt wurden. Daraus folgt nicht, dass sie bereits vollständig abgehoben, in Bargeld umgetauscht oder erfolgreich gewaschen wurden.

Nach diesen Transfers hielten die mit dem Angreifer verbundenen Adressen weiterhin 81.864 ETH im damaligen Wert von rund 195 Millionen US-Dollar. Laut Arkhams Nachverfolgung befanden sich auf 71 verbundenen Adressen noch etwa 81.454 ETH.

Drift Protocol wurde am 1. April 2026 Opfer eines schweren Angriffs. Laut der am 16. April veröffentlichten offiziellen Vermögensaufstellung belief sich der Gesamtwert der gestohlenen Vermögenswerte auf rund 295,7 Millionen US-Dollar. Dazu gehörten Liquiditätspool-Token wie JLP, USDC, Bitcoin und Vermögenswerte aus dem Solana-Ökosystem.

In einem im Juni veröffentlichten Untersuchungsbericht erklärte Drift, das Cybersicherheitsunternehmen Mandiant habe den Angriff der mit Nordkorea verbundenen Bedrohungsgruppe UNC6862 zugeschrieben. Dabei handelt es sich um die offiziell zitierte Einschätzung zur Zuordnung des Angriffs – nicht um eine bestätigte Identifizierung der tatsächlichen Täter.

Entschädigung für Opfer bleibt schwierig: DFX-Entschädigungspool startet mit nur 3,1 Millionen US-Dollar

Im Vergleich zu den enormen Vermögenswerten, über die die Hacker weiterhin verfügen, kommen die Bemühungen, die Gelder der Drift-Opfer zurückzuerlangen, nur langsam voran.

Laut einer Mitteilung der Drift Foundation vom 1. Oktober können Opfer nun DFX-Wiederherstellungstoken (Recovery Token) beanspruchen. Für jeden Verlust von 1 USDT wird dabei 1 DFX ausgegeben. Das Gesamtangebot beläuft sich auf rund 299,5 Millionen Token.

Zum Start enthielt der Wiederherstellungsfonds jedoch nur etwa 3,1 Millionen USDT. Da die Menge an USDT, die gegen jeden DFX-Token eingetauscht werden kann, vom Guthaben des Fonds und der noch nicht eingelösten Token-Menge abhängt, lag der theoretische Umtauschwert eines DFX zu Beginn bei lediglich etwa 0,01 US-Dollar – weit unter dem ursprünglichen Verlust.

Drift erklärte, den Wiederherstellungsfonds künftig durch Protokolleinnahmen, Mittel von Partnern und zurückgewonnene gestohlene Vermögenswerte weiter aufzufüllen. Ob diese Mittel wie geplant verfügbar sein werden, ist jedoch weiterhin ungewiss.

Dass erneut eine große Menge ETH in Tornado Cash gelangt ist, verdeutlicht ein grundlegendes Problem bei DeFi-Hacks: Zwar lassen sich Vermögensbewegungen auf der Blockchain öffentlich nachverfolgen, doch die Spur gestohlener Gelder zu verfolgen bedeutet nicht zwangsläufig, dass sie eingefroren oder zurückgeholt werden können. Für die Drift-Opfer zählt letztlich nicht, wie viele ETH die Hacker bewegen, sondern wie viele Vermögenswerte tatsächlich in den Entschädigungsfonds zurückfließen können.

• Dieser Artikel wurde mit Genehmigung übernommen von: (BlockTempo)

• Originaltitel: (Drift-Hacker nach zwei Monaten wieder aktiv! ETH im Wert von 61,56 Millionen US-Dollar binnen zwei Stunden in Tornado Cash gewaschen – noch fast 200 Millionen US-Dollar in seinem Besitz)

• Originalautor: Anfei

Der Artikel „Drift-Hacker nach zwei Monaten wieder aktiv! ETH im Wert von über 20 Millionen US-Dollar in Tornado gewaschen, noch fast 200 Millionen US-Dollar in seinem Besitz“ wurde zuerst bei „Crypto City“ veröffentlicht.