Eine mit dem Exploit des Drift-Protokolls verknüpfte Adresse hat 23.095 ETH im Wert von rund 44,4 Millionen US-Dollar in den Mixing-Dienst Tornado Cash transferiert. Die Bewegung ist on-chain sichtbar und stellt eine Verlagerung der gestohlenen Erlöse von einer möglichen Wiedererlangung weg dar, anstatt einen Schritt in Richtung ihrer Rückgabe zu bedeuten.

Details zur On-Chain-Bewegung

Der Transfer umfasste 23.095 ETH im Wert von rund 44,4 Millionen US-Dollar, die von einer mit dem Drift-Exploiter verknüpften Wallet über Tornado Cash geleitet wurden. Die fragliche Adresse — 0xbddae987…440561b — wird seit dem ursprünglichen Vorfall, bei dem Mittel von der Drift-Plattform abgeflossen waren, von On-Chain-Analysten verfolgt. Diese jüngste Aktivität stellt eine Verlagerung dieser Erlöse dar, keine Rückzahlung.

Eine damit verbundene Empfangsadresse, die im gleichen Zeitraum aktiv war, kann im Block-Explorer unter etherscan.io eingesehen werden, was eine unabhängige Überprüfung des Mittelflusses ermöglicht.

On-Chain-Datenzusammenfassung:

• Adresse: 0xbddae987…440561b (Drift-Exploiter)
• Bewegter Betrag: 23.095 ETH (~44,4 Millionen US-Dollar)
• Ziel: Tornado Cash Mixer

Die sendende Adresse kann auch direkt auf Etherscan eingesehen werden.

Warum die Leitung durch Tornado Cash von Bedeutung ist

Tornado Cash ist ein Mixing-Protokoll, das mehrere Einzahlungen bündelt und es Nutzern ermöglicht, Mittel auf neue Adressen abzuheben, wodurch die sichtbare Verbindung zwischen Quelle und Ziel im Ethereum-Ledger durchtrennt wird. Durch die Einzahlung von Exploiterlösen in einen Mixer erschwert der Akteur die Rückverfolgung und Zurechnung. On-Chain-Ermittler können die Einzahlung selbst beobachten, aber nicht sauber einzelnen Mitteln bis zu ihrem letztendlichen Abhebungspunkt folgen.

Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums hat Tornado Cash im August 2022 sanktioniert und es wegen seiner Rolle bei der Geldwäsche von Cybercrime-Erlösen designiert, einschließlich Mittel, die der Lazarus-Gruppe Nordkoreas zugeordnet werden. Ungeachtet der Sanktionen und der anschließenden Rechtsmaßnahmen gegen die Entwickler des Protokolls bleiben die Smart Contracts on-chain bereitgestellt und betriebsbereit, was bedeutet, dass der Mixer weiterhin von jeder Adresse genutzt werden kann. Dieser regulatorische Hintergrund birgt eine zusätzliche rechtliche Risikoschicht für jeden Akteur, der Mittel über den Dienst einzahlt.

Große Einzahlungen dieser Art ziehen in der Regel erhöhte Aufmerksamkeit von Blockchain-Analysefirmen und Ermittlern auf sich. Es ist wichtig, zwischen beobachteter Bewegung und nachgewiesener Endnutzung zu unterscheiden: Der Transfer in den Mixer ist sichtbar und überprüfbar, aber was anschließend mit den Mitteln geschieht, ist aus dem verfügbaren On-Chain-Protokoll noch nicht festgestellt worden.

Implikationen für Drift und Ermittler

Eine Bewegung dieser Größenordnung verringert die Aussichten auf Wiedererlangung der Vermögenswerte, da Mittel, die durch einen Mixer geleitet werden, deutlich schwieriger zu beschlagnahmen oder zurückzugeben sind als Vermögenswerte, die sich in einer rückverfolgbaren Wallet befinden.

Die Aktivität ist direkt relevant für Ermittler, die Exploiter-Wallets gezielt auf Signale wie eine Verlagerung in die Mixing-Infrastruktur überwachen. Eine ähnliche Überwachungsdynamik folgte auf den früheren Drift-Hack und dessen breitere Solana-Sicherheitsauswirkungen.

Der Vorfall unterstreicht die anhaltenden Sicherheits- und Compliance-Bedenken auf Kryptowährungsplattformen, bei denen die Geldwäsche nach einem Exploit über sanktionierte Infrastruktur ein wiederkehrendes Muster bleibt. Zu den wichtigsten Entwicklungen, die es zu beobachten gilt, gehören, ob die gemixten Mittel schließlich an identifizierbaren Abhebungsadressen auftauchen, ob OFAC-gelistete Analysetools nachgelagerte Empfänger markieren und ob Drift oder Strafverfolgungsbehörden eine formelle Reaktion in Verbindung mit der markierten Wallet herausgeben.