Ein Wallet, das mit dem Angreifer hinter dem Drift-Protocol-Hack vom April über rund $285 Millionen in Verbindung steht, hat nach fast drei Monaten Inaktivität wieder On-Chain-Aktivität aufgenommen und damit erneut die Aufmerksamkeit von Ermittlern und der breiteren DeFi-Community auf sich gezogen.

Drift Protocol ist eine auf Solana basierende dezentrale Börse für Perpetuals, und der Vorfall im April zählt gemessen am verlorenen Wert zu den größten DeFi-Exploits des Jahres 2025.

Laut Berichten, die auf Telegram geteilt wurden, betrifft die Entwicklung erneute Bewegungen von einer Adresse, die mit dem ursprünglichen Exploit verbunden ist — nicht eine neu offengelegte Sicherheitsverletzung. Das Wallet war nahezu drei Monate lang inaktiv geblieben, bevor die jüngsten Transaktionen markiert wurden.

Die Adresse steht im Zusammenhang mit dem Vorfall im April, bei dem geschätzte $285 Millionen von Drift Protocol abgezogen wurden, einem Ereignis, das in der Berichterstattung darüber, wie das Protokoll ungefähr diese Summe verlor, bereits dokumentiert wurde. Weitere Berichte zu früheren Mittelbewegungen finden sich unter Drift-Protocol-Exploit: Berichten zufolge $270 Mio. an HkGz4K gesendet.

Warum die erneute Bewegung für die Risikoüberwachung relevant ist

Adressen, die mit Exploits verbunden sind und nach längerer Inaktivität wieder aktiv werden, ziehen in der Regel sofort die Aufmerksamkeit von On-Chain-Ermittlern auf sich, die den möglichen Verlauf gestohlener Gelder nachverfolgen. Längere Inaktivität, gefolgt von plötzlicher Bewegung, ist ein Muster, das bei großen DeFi-Exploits dokumentiert wurde, bei denen Täter häufig warten, bis die Aufmerksamkeit nachlässt, bevor sie versuchen, gestohlene Vermögenswerte zu waschen oder auszuzahlen. Hinweise auf Geldwäsche, Cross-Chain-Bridging oder Einzahlungen bei zentralisierten Börsen werden zum Hauptfokus solcher Überwachungsmaßnahmen.

Das Wallet hat zuvor aktive Mittelverwaltung gezeigt. Frühere Nachverfolgung dokumentierte, dass der Angreifer SOL auf HyperLiquid gegen ETH tauschte, gefolgt von weiterer ETH-Akkumulation. Diese etablierten Muster machen die jüngste Reaktivierung besonders relevant für diejenigen, die die Spur der gestohlenen Vermögenswerte verfolgen.

Für Trader und betroffene Protokolle steht praktisch der Mittelabfluss im Mittelpunkt. Die Bedeutung der erneuten Aktivität hängt letztlich davon ab, wohin die Vermögenswerte geleitet werden — ein Detail, das zu diesem Zeitpunkt weiterhin unbestätigt ist.

Worauf als Nächstes zu achten ist

Zu den klarsten On-Chain-Signalen, die zu beobachten sind, gehören Zieladressen und Transaktionsmuster, die aus dem Wallet hervorgehen. Jede Interaktion mit Bridges, Mixern oder zentralisierten Börsen würde die Bedeutung der Entwicklung deutlich erhöhen.

Eine Zuordnung der Absicht hinter der Bewegung würde weitere Bestätigung durch On-Chain-Analysten oder das betroffene Protokoll erfordern. Zusätzliche Offenlegungen könnten ebenfalls folgen, während Drift seine Reaktion fortsetzt, nachdem es zuvor Pläne zur Wiederaufnahme seiner Börse signalisiert hatte.

Bis die Transaktionsziele verifiziert sind, stellt die Reaktivierung in erster Linie ein Update zur Vorfallsüberwachung dar und keinen Beleg für einen konkreten nächsten Schritt.

Disclaimer: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte sind mit erheblichen Risiken verbunden. Führen Sie stets Ihre eigene Recherche durch, bevor Sie Entscheidungen treffen.