Laut On-Chain-Daten haben Wallets, die mutmaßlich mit dem Angreifer hinter dem Drift-Protokoll-Hack in Verbindung stehen, insgesamt 109 Millionen US-Dollar an Tornado Cash überwiesen. Die Transfers haben die Aufmerksamkeit von Blockchain-Ermittlern auf sich gezogen, die die beim Drift-Exploit gestohlenen Gelder verfolgen, obwohl die Wallet-Zuschreibung und die Identität der Hintermänner nicht unabhängig bestätigt wurden.

Was die On-Chain-Daten zeigen

On-Chain-Aufzeichnungen für die Ethereum-Adresse 0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b auf Etherscan zeigen Aktivitäten im Zusammenhang mit den berichteten Transfers. Der insgesamt genannte Wert der Wallets, die mutmaßlich mit dem Drift-Exploit in Verbindung stehen, beläuft sich auf 109 Millionen US-Dollar.

Das Wort "verknüpft" birgt eine wichtige Einschränkung. Blockchain-Analysen können Wallet-zu-Wallet-Verbindungen nachzeichnen, doch diese Verbindungen beweisen nicht automatisch, wem eine Wallet gehört oder wer sie kontrolliert. Eine Zuschreibung erfordert zusätzliche Belege über die Transaktionshistorie hinaus.

Dies ist nicht das erste Mal, dass eine Wallet in diesem Cluster Gelder auf diese Weise bewegt. "Drift Exploiter 5" sandte zuvor 25.710 ETH an Tornado Cash – eine Bewegung, die ähnliche Prüfung durch On-Chain-Forscher auf sich zog und das Muster etablierte, das Ermittler nun im breiteren Wallet-Cluster verfolgen.

Warum Einzahlungen in Tornado Cash wichtig sind

Tornado Cash ist ein Datenschutzprotokoll auf Ethereum. Es bündelt Einzahlungen vieler Nutzer und erlaubt Auszahlungen an neue Adressen, wodurch die On-Chain-Verbindung zwischen Absender und Empfänger unterbrochen wird. Im Effekt funktioniert es wie ein Mischdienst: Gelder gehen an einem Ende hinein, und nicht mehr verknüpfte Gelder kommen am anderen Ende heraus.

Wenn Gelder aus einem mutmaßlichen Exploit in Tornado Cash fließen, wird die Verfolgung ihres weiteren Verbleibs deutlich schwieriger. Ermittler, Börsen und betroffene Nutzer, die versuchen, Vermögenswerte zurückzugew, verlieren die Sichtbarkeit, sobald Einzahlungen erfolgen. Deshalb kommt den berichteten Transfers eine Bedeutung über den Dollarbetrag hinaus zu.

Die Nutzung von Tornado Cash ist nicht in jeder Jurisdiktion per se illegal, und das Protokoll hat legitime Anwendungsfälle im Bereich Datenschutz. Seine rechtliche Stellung war auch auf höchster Ebene umstritten: Das Office of Foreign Assets Control des US-Finanzministeriums verhängte im August 2022 Sanktionen gegen das Protokoll, doch der US-Berufungsgerichtshof für den fünften Bezirk entschied im November 2024, dass das Finanzministerium seine Befugnisse gegenüber den unveränderlichen Smart Contracts des Protokolls überschritten hatte, und die Sanktionen wurden im März 2025 aufgehoben. Dennoch ist die Lenkung großer Summen, die mit einem mutmaßlichen Exploit in Verbindung stehen, in ein Mischprotokoll ein anerkanntes Muster in Fällen von Krypto-Diebstahl. Es signalisiert in der Regel, dass die Kontrolleure der Wallets versuchen, den Ursprung der Gelder zu verschleiern.

Der Drift-Hack und die Bemühungen zur Wiedergutmachung

Drift ist eine dezentrale Börse – eine Handelsplattform, die auf automatisierter Software statt auf einem zentralen Unternehmen basiert –, aufgebaut auf der Solana-Blockchain. Nach dem Exploit versuchte das Protokoll, die Verluste der Nutzer anzugehen. Drift öffnete Erstattungsansprüche für betroffene Nutzer in Höhe von 1 % der verifizierten Verluste – eine Zahl, die sowohl das Ausmaß des Schadens als auch die Grenzen dessen widerspiegelt, was das Protokoll sofort zurückzahlen konnte.

Die Lücke zwischen dem, was genommen wurde, und dem, was wiederbeschafft werden konnte, unterstreicht, warum die Verfolgung dieser Wallets wichtig ist. Jeder Transfer in ein Mischprotokoll verringert die realistische Chance auf Rückgewinnung für Nutzer, die Gelder verloren haben. Da Ethereum jede Transaktion öffentlich aufzeichnet, wären weitere Einzahlungen von Adressen aus diesem Cluster in Block-Explorern in Echtzeit sichtbar – wobei, wie die Einschränkung zur Zuschreibung zeigt, Sichtbarkeit allein selten klärt, wer dahintersteckt.

Was das für gewöhnliche Krypto-Inhaber bedeutet

Für Nutzer, die nicht direkt vom Drift-Hack betroffen sind, ist die wichtigste Erkenntnis das Risikobewusstsein. Dezentrale Börsen können erhebliche Nutzgelder halten, ohne über die Versicherungen zu verfügen, die traditionelle Banken bieten. Wenn Exploits auftreten, ist eine Rückgewinnung selten garantiert, und gestohlene Gelder können sich schnell dorthin bewegen, wo sie nicht nachverfolgt werden können.

Blockchain-Transparenz bedeutet, dass diese Transfers auf Ethereum-Block-Explorern öffentlich sichtbar sind, doch Sichtbarkeit ist nicht gleichbedeutend mit Rechenschaftspflicht. Eine Wallet zu identifizieren ist nicht dasselbe wie eine Person zu identifizieren, und Mischprotokolle vergrößern diese Lücke erheblich.

Für alle, die DeFi-Plattformen nutzen – die Abkürzung steht für "dezentrale Finanzen", also Finanzdienstleistungen, die auf Blockchain-Software statt von Banken betrieben werden –, ist dieser Fall eine Erinnerung, dieiken zu verstehen, bevor Gelder eingezahlt werden. Audits und Versicherungsfonds existieren, doch sie decken nicht immer den vollen Umfang eines Verlusts ab.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Krypto- und digitale Asset-Märkte bergen erhebliche Risiken. Führen Sie stets gründliche Recherchen durch, bevor Sie finanzielle Entscheidungen treffen.