Das Blockchain-Analyseunternehmen Chainalysis hat einen Wallet-Konsolidierungsschritt im laufenden Fall des Drift-Exploits identifiziert und berichtet, dass Gelder aus fünf getrennten, mit dem Exploit verbundenen Wallets in eine einzige Zwischenadresse verschoben wurden – eine Struktur, die es als „Stopover-Wallet“ bezeichnet. Die Transaktion ist eine nachverfolgbare On-Chain-Entwicklung und zeigt, dass der Exploiter aktiv steuert, wie die gestohlenen Assets durch die Chain geroutet werden.

Chainalysis verfolgt fünf Drift-Exploit-Wallets bis zu einer Stopover-Adresse zurück

Laut einem Chainalysis-Beitrag auf X bewegte die für den Drift-Exploit verantwortliche Partei Assets über fünf mit dem Vorfall verbundene Wallets, bevor sie diese in einer einzigen Stopover-Adresse zusammenführte. Das Unternehmen identifizierte die Bewegung mithilfe seiner On-Chain-Tracing-Fähigkeiten, die von Börsen, Strafverfolgungsbehörden und Compliance-Teams häufig genutzt werden, um Gelder nach Sicherheitsvorfällen zu verfolgen.

Die Konsolidierung von fünf Wallets in einer Zwischenadresse ist ein konkretes, beobachtbares On-Chain-Ereignis. Chainalysis hat vergleichbare Tracing-Methoden bereits bei hochprofiligen Vorfällen im dezentralen Finanzwesen angewendet, darunter die Überwachung der On-Chain-Aktivität im Zusammenhang mit Polymarket, um verdächtige Handelsmuster zu kennzeichnen. Die Nachverfolgung von Geldflüssen zwischen Wallets ist von zentraler Bedeutung für die Erstellung von Zeitlinien nach Exploits durch Blockchain-Forensikunternehmen.

Drift Protocol ist eine auf Solana aufgebaute Handelsplattform für Perpetuals und Spot-Geschäfte. Ihre Infrastruktur verwaltet erhebliche Nutzerliquidität über Hebelpositionen, wodurch jeder Exploit-Vorfall ein Anliegen für Händler mit offenen Positionen oder hinterlegten Sicherheiten auf der Plattform ist.

Warum eine Stopover-Wallet beim Tracing von Exploit-Geldern wichtig ist

Eine Stopover-Wallet – auch Zwischen- oder Relay-Adresse genannt – dient als temporärer Aufbewahrungspunkt zwischen dem Ursprung der Gelder und ihrem endgültigen Ziel. In der On-Chain-Forensik deutet das Auftauchen einer Stopover-Wallet darauf hin, dass der Exploiter einen bewussten Schritt zur Umorganisation der Assets unternommen hat, möglicherweise bevor sie auf eine andere Chain gebridged, in einen anderen Token getauscht oder durch einen Mixer geroutet werden.

Das Zusammenführen von fünf Exploit-Wallets in einer einzigen Adresse ist ein aussagekräftiges Muster für Ermittler. Die Konsolidierung mehrerer Quell-Wallets an einem Punkt verringert die Adress-Signatur und kann ein Vorbote weiterer Verschleierungsschritte sein. Gleichzeitig ist der Konsolidierungsvorgang selbst nachverfolgbar, und jede der fünf Quell-Wallets bleibt Teil des dauerhaften On-Chain-Datensatzes.

Ermittler ziehen zudem eine klare Grenze zwischen dem, was Blockchain-Tracing feststellt, und dem, was es nicht feststellt. Die Bestätigung, dass Gelder von fünf Wallets in eine Stopover-Wallet verschoben wurden, verifiziert den Transaktionspfad, stellt aber nicht fest, wer die Adresse kontrolliert, ob die Gelder seither erneut bewegt wurden oder ob eine Rückholung möglich ist. Der zitierte Chainalysis-Bericht dokumentiert die Bewegung; er kündigt keine Asset-Rückholung an und identifiziert keine Person.

Blockchain-native Ermittler betrachten die Identifizierung einer Zwischen-Wallet als frühen Tracing-Schritt. Solange sich die Gelder in einer Stopover-Wallet befinden, gibt es ein Zeitfenster, in dem Börsen und Bridge-Protokolle gewarnt werden können, um eingehende Transfers von dieser Adresse zu kennzeichnen. Wie lange dieses Fenster offen bleibt, hängt davon ab, wie schnell der Exploiter zum nächsten Schritt übergeht.

Was nach dem gemeldeten Transfer weiterhin unbekannt ist

Die aus dem Chainalysis-Bericht verfügbaren Informationen belegen ein konkretes Ereignis: Fünf Exploit-Wallets wurden in eine einzige Stopover-Wallet entleert. Der Bericht stellt nicht fest, wer diese Adresse kontrolliert, welche Assets sie derzeit hält, auf welcher Chain sich diese Assets befinden oder wohin die Gelder als Nächstes gehen. Dies sind einige der offenen Fragen, die die forensische Nachverfolgung in nachfolgenden Schritten zu beantworten versucht.

Der letztendliche finanzielle Umfang des Exploits – einschließlich des insgesamt entnommenen Werts, der beteiligten Token und einer etwaigen Aufschlüsselung nach betroffenen Nutzerpositionen – ist im aktuellen Tracing-Bericht nicht enthalten. Sollten diese Zahlen durch die eigenen Post-Incident-Veröffentlichungen von Drift oder weiterealysis-Updates bekannt werden, würden sie ein vollständigeres Bild der Auswirkungen des Vorfalls auf die Liquidität des Protokolls liefern.

Für Nutzer und Liquiditätsanbieter auf Drift ist die zentrale offene Frage, ob die Gelder abgefangen oder zurückgegeben werden können. Die Identifizierung einer Stopover-Wallet ist ein notwendiger, aber nicht hinreichender Schritt hin zu einer Rückholung. Der Weg von der Wallet-Identifizierung bis zur tatsächlichen Rückgabe der Assets umfasst typischerweise eine Koordination mit zentralisierten On-Ramps, Betreibern von Cross-Chain-Bridges und in einigen Fällen Strafverfolgungsbehörden mit Zuständigkeit über identifizierbare Gegenparteien.

Die nächste bedeutende On-Chain-Entwicklung, die es zu beobachten gilt, ist, ob die Stopover-Wallet ihre Bestände weiter verteilt, ob die Assets zu einer bekannten Börsen-Einzahlungsadresse bewegt werden oder ob sie in ein Privacy-Protokoll eingebracht werden. Jedes Ergebnis hat unterschiedliche Auswirkungen auf die Nachverfolgbarkeit und etwaige Rückholungsbemühungen. Bis weitere On-Chain-Beweise auftauchen, verortet der Chainalysis-Bericht die Gelder an einem bestätigten Zwischenschritt in einer noch ungeklärten Ereigniskette.