Eine Wallet, die dem Drift-Protocol-Exploiter zugeschrieben wird, hat laut On-Chain-Beobachtungsberichten ETH zu Tornado Cash überwiesen und damit eine Zeitspanne von rund zwei Monaten beendet, in der die Adresse keine gemeldete Aktivität zeigte.

Der mit der Wallet in Verbindung gebrachte Diebstahl wird auf über 270 Millionen USD beziffert, womit er zu den größten Größenordnungen gehört, die im Zusammenhang mit DeFi-Sicherheitsvorfällen genannt werden. Drift Protocol selbst ist eine auf Solana aufgebaute dezentrale Handelsplattform, während die erneute Bewegung auf Ethereum auftrat, wo sowohl ETH-Transfers als auch Tornado Cash stattfinden. Eine Überweisung an ein Privacy-Protokoll begründet für sich genommen nicht die Identität des Absenders und bestätigt keine Absicht, doch die erneute Bewegung hat die Aufmerksamkeit von Blockchain-Sicherheitsexperten auf sich gezogen.

Wallet taucht mit Überweisung an Privacy-Protokoll wieder auf

Auf Etherscan zugängliche On-Chain-Transaktionsdaten wurden im Zusammenhang mit der Adresse zitiert, die als dem Drift-Protocol-Exploiter zugehörig markiert wurde. Laut Berichten, die in Blockchain-Sicherheitskreisen kursieren, bewegte die Wallet ETH zu Tornado Cash, einem Privacy-Protokoll, das Transaktionsspuren durch das Bündeln und Umverteilen von Einlagen verschleiert.

Der Abstand von rund zwei Monaten zwischen dieser Überweisung und jeder zuvor gemeldeten Aktivität machte die Bewegung bemerkenswert. Mit großen Exploits verknüpfte Wallets verharren oft über längere Zeiträume inaktiv, bevor Gelder in Bewegung geraten – ein Muster, das On-Chain-Ermittler genau beobachten. Die Pause selbst ist beobachtbare Daten; der Grund für den Zeitpunkt ist nicht bestätigt.

T Cash funktioniert, indem ETH-Einlagen entgegengenommen und ein äquivalenter Betrag aus einem gemeinsamen Pool zurückgegeben wird, wodurch die direkte Verbindung zwischen Absender- und Empfängeradressen getrennt wird. Die Nutzung des Protokolls bestätigt nicht die Identität der Person hinter einer Wallet und beweist auch nicht die Absicht, Erlöse zu verschleiern, obwohl es häufig mit Geldbewegungen nach Exploits im dezentralen Finanzwesen in Verbindung gebracht wird und wiederholt regulatorische Aufmerksamkeit auf sich gezogen hat: Das US-Finanzministerium fügte das Protokoll im August 2022 seiner Sanktionsliste hinzu, ein Bundesberufungsgericht entschied im November 2024, dass seine unveränderlichen Smart Contracts kein sanktionierbares Eigentum seien, und das Finanzministerium hob die Einstufung im März 2025 auf.

Warum der gemeldete Diebstahl von über 270 Millionen USD wieder im Fokus steht

Die gemeldete Größenordnung des Diebstahls bei Drift Protocol, angegeben mit mehr als 270 Millionen USD, ordnet ihn unter die größeren Summen ein, die im Zusammenhang mit DeFi-Sicherheitsvorfällen genannt werden. Wenn eine Wallet dieser gemeldeten Größe erneute Bewegungen zeigt, zieht sie die Aufmerksamkeit von On-Chain-Sicherheitsforschern, Protokollteams und unabhängigen Beobachtern auf sich, die exploitverknüpfte Adressen verfolgen.

Bewegungen von inaktiven Exploit-Wallets können auf mehrere Dinge hindeuten: eine Strategieänderung, einen Versuch, Bestände zu verschleiern, oder routinemäßiges Wallet-Management. Keine dieser Erklärungen lässt sich allein aus der Überweisung bestätigen. Beobachtbar ist, dass sich Gelder bewegten, dass das Ziel ein Privacy-Protokoll war und dass die Bewegung eine mehrmonatige Inaktivitätsphase durchbrach.

Für das breitere DeFi-Ökosystem unterstreichen Vorfälle wie dieser die anhaltende Herausforderung der Rückgewinnung von Mitteln nach Exploits. Das regulatorische Umfeld für Kryptowährungen entwickelt sich weiter, und wie Behörden mit Privacy-Protokollen wie Tornado Cash umgehen, bleibt ein aktives Feld der Rechts- und Politikentwicklung, das die Optionen für Ermittler wie Täter gleichermaßen prägt. Die zunehmende institutionelle Prüfung der Digital-Asset-Infrastruktur, wie sie sich in Schritten wie BlackRocks wachsenden Krypto-Produktanträgen zeigt, erhöht zusätzlich den Druck auf Regulierungsbehörden, ihren Umgang mit der Rückgewinnung von Exploit-Geldern und der Durchsetzung gegen Privacy-Tools zu klären.

Was jetzt zu beobachten ist

Wer dieser Geschichte folgt, sollte auf weitere öffentlich beobachtbare Wallet-Aktivitäten achten, insbesondere darauf, ob zusätzliches ETH über Tornado Cash geleitet oder an Einzahlungsadressen von Börsen bewegt wird, was neue potenzielle Identifikationspunkte schaffen würde.

Offizielle Stellungnahmen des Drift-Protocol-Teams oder der zuständigen Strafverfolgungsbehörden würden – veröffentlicht – das Bild erheblich aktualisieren. In den verfügbaren Berichten sind solche Erklärungen nicht enthalten. Unabhängige Blockchain-Forensikunternehmen, die auf die Rückverfolgung von Flüssen durch Privacy-Protokolle spezialisiert sind – typischerweise durch statistische Übereinstimmung von Einlagen- und Auszahlungsmustern statt durch das Verfolgen direkter Transaktionsverbindungen –, stellen eine weitere potenzielle Quelle für bedeutsame Neuigkeiten dar, sofern sie Ergebnisse veröffentlichen.

Jeder unabhängige Bericht, der konkrete Transaktionsbeträge verifiziert, die Wallet-Zuordnung über On-Chain-Markierungen hinaus bestätigt oder eine klarere Timeline des ursprünglichen Exploits erstellt, würde die Faktenlage schärfen. Der Fall bleibt einer, den man genau verfolgen sollte, während sich das breitere regulatorische Bild für DeFi herausbildet.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte bergen erhebliche Risiken. Recherchieren Sie stets selbst, bevor Sie Entscheidungen treffen.