Drift-Protocol-Exploiter soll 23.095 ETH in Tornado Cash eingezahlt haben
Wichtige Erkenntnisse
- •Eine Geldbörse, die mit dem Drift-Protocol-Exploiter verknüpft ist, hat Berichten zufolge 23.095 ETH in den Privacy-Mixer Tornado Cash eingezahlt.
- •Der On-Chain-Analyse-Tracker OnchainLens wies auf die Transaktion hin, wobei die Zuordnung zum Exploiter jedoch nur teilweise verifiziert ist.
- •Tornado Cash wurde im August 2022 vom OFAC des US-Finanzministeriums sanktioniert, dennoch bleibt das Protokoll auf Smart-Contract-Ebene betriebsbereit.
- •Die Verschiebung von Vermögenswerten durch einen Privacy-Mixer erschwert die Rückverfolgung erheblich und verringert die Chancen auf Mittelrückgewinnung für die Opfer.
- •Das Drift Protocol erlitt beim ursprünglichen Exploit zuvor einen Verlust von rund 285 Millionen Dollar.

Eine Geldbörse, die mit dem Exploiter des Drift Protocol in Verbindung steht, hat Berichten zufolge 23.095 ETH in Tornado Cash transferiert – den Privacy-Mixer, der häufig verwendet wird, um die Spur gestohlener oder illegaler Gelder zu verschleiern. Tornado Cash funktioniert auf Ethereum, indem es Einzahlungen von einer Adresse annimmt und Abhebungen von einer anderen Adresse ermöglicht, wodurch die deterministische On-Chain-Verknüpfung zwischen Sender und Empfänger unterbrochen wird. Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums hat Tornado Cash im August 2022 sanktioniert und damit Interaktionen mit dem Protokoll für US-Personen unter Strafe gestellt, obwohl der Mixer auf Smart-Contract-Ebene weiterhin betriebsbereit blieb. Die Bewegung stellt die jüngste Entwicklung in der fortlaufenden Nachwirkung des Drift-Vorfalls dar und rückt die Rückverfolgbarkeit von Geldbörsen wieder ins Blickfeld.
Der On-Chain-Analyse-Tracker OnchainLens wies auf die Transaktion hin und meldete die Einzahlung von 23.095 ETH in Tornado Cash in einem Beitrag auf X. Der Bericht wurde als nur teilweise verifiziert eingestuft, und die Zuordnung zum Drift-Exploiter sollte unter diesem Vorbehalt betrachtet werden. Weitere Berichterstattung finden Sie unter Drift Protocol Exploit: Reported $270M Sent to HkGz4K.
Diese Transaktion ist die jüngste in einer Reihe von Bewegungen, die mit demselben Akteur verknüpft sind. Das Wallet-Cluster hatte zuvor Aufmerksamkeit auf sich gezogen, als der Drift-Protocol-Exploiter die Aktivität wieder aufnahm, Monate nach dem ursprünglichen Vorfall, und erneut, als der Exploiter ETH über einen wachsenden Kontostand hinweg ansammelte.
Was die On-Chain-Spuren zeigen
In der verfolgten Bewegung tauchen zwei Adressen auf. Blockchain-Aufträge identifizieren einen mit Tornado Cash verknüpften Vertrag unter 0xa160…f291 sowie eine zweite überwachte Geldbörse unter 0x0FE3…B674.
Die beobachtbare Tatsache ist die Bewegung der Geldbörse selbst. Was unbestätigt bleibt, ist die Identität und Schuld hinter den Adressen. Die verfügbaren Recherchen umfassen kein vollständiges Vorfall-Postmortem oder eine offizielle Bestätigung seitens Drift, die diese spezifische Transaktion mit dem Exploit verknüpft. Weitere Berichterstattung finden Sie unter Drift Plans to Relaunch Its Exchange in May or June.
Details über die Schlagzeile hinaus – wie der genaue Zeitpunkt, ein mögliches Batch-Muster oder die Anzahl einzelner Transaktionen – sind nicht gesichert und sollten verifizierte Quellen abgewartet werden.
Auswirkungen auf das DeFi-Risikomonitoring
Die Einzahlung von Mitteln in Tornado Cash erschwert Rückführungsmaßnahmen erheblich. Sobald Vermögenswerte den Mixer durchlaufen, wird ihre Rückverfolgung zu nachgelagerten Adressen deutlich schwieriger, was die Aussichten auf Wertrückgewinnung für betroffene Parteien schwächt. Diese Dynamik ist bei großen DeFi-Exploits eine wiederkehrende Herausforderung geblieben, bei denen gestohlene, über Mixer geleitete Gelder selten ohne Einschaltung von Strafverfolgungsbehörden oder freiwillige White-Hat-Rückgaben wiedererlangt wurden.
Die Bewegung rückt auch die Überwachungskontrollen erneut in den Fokus. On-Chain-Beobachter können Kontostände und Geldflüsse in Echtzeit verfolgen, wie die Nachverfolgung dieser Adressen zeigt, doch Beobachtbarkeit allein ist nicht gleichbedeutend mit Rückgewinnung oder Rechenschaftspflicht. Die anhaltende Lücke zwischen Echtzeit-Transparenz und wirksamem Eingreifen bleibt eine der Kernspannungen im Bereich der Sicherheit dezentraler Finanzdienstleistungen.
Die Drift-Affäre hat als wiederkehrender Testfall für genau diese Spannung gedient – vom Rundum-Verlust von etwa 285 Millionen Dollar, der das Protokoll erstmals unter Druck setzte, bis zur anschließenden Verfolgung von Geldern über verschiedene Geldbörsen hinweg. Diese jüngste Einzahlung folgt demselben Muster sichtbarer, aber schwer umkehrbarer Aktivität.
Bevor weiterreichende Schlussfolgerungen gezogen werden, sollten Leser verifizierte Aktualisierungen vom Protokoll-Team, von Sicherheitsforschern oder durch direkte On-Chain-Bestätigung einholen. Nach derzeitigem Stand ist die verifizierbare Tatsache der gemeldete Fluss von ETH in einen Mixer; das Übrige ist berichtet, nicht bewiesen.
Haftungsausschluss: Dieser Artikel dient nur zu Informationszwecken und stellt keine finanzielle oder Anlageberatung dar. Kryptowährungs- und digitale Vermögenswertmärkte tragen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.