Drift-Protocol-Exploiter bewegt 61 Millionen US-Dollar in Ether zu Tornado Cash
Wichtige Erkenntnisse
- •Eine Wallet, die mit dem Drift-Protocol-Hack in Verbindung steht, zahlte am Dienstag 25.700 ETH im Wert von etwa 61 Millionen US-Dollar innerhalb eines zweistündigen Zeitfensters in Tornado Cash ein, nachdem sie rund zwei Monate inaktiv gewesen war.
- •Arkham-Daten zeigen, dass die Adressen des Exploiters noch approximately 81.454 ETH im Wert von etwa 194 Millionen US-Dollar halten; die Einzahlungen am Dienstag machen rund ein Viertel dieser bekannten Bestände aus.
- •Der Angriff auf Drift vom 1. April verursachte Verluste von rund 295 Millionen US-Dollar, und Mandiants forensische Untersuchung schrieb ihn der nordkoreanischen Bedrohungsgruppe UNC6862 zu.
- •Drift öffnete am 1. Oktober Claims und Rückgaben für DFX-Rückgewinnungs-Token und gab betroffenen Nutzern damit Ansprüche auf einen Pool, der bei Start etwa 3,1 Millionen US-Dollar hielt und durch Börseneinnahmen sowie zurückgewonnene Exploit-Gelder wächst.
- •DefiLlama stuft den Drift-Exploit als drittgrößten Cryptocurrency-Hack des Jahres 2026 ein, hinter dem Bitget-Hack in Höhe von 387 Millionen US-Dollar und dem Liquid-Network-Exploit in Höhe von 320 Millionen US-Dollar.
Eine Wallet, die mit dem Hack der auf Solana basierenden dezentralen Börse Drift Protocol in Verbindung steht, hat laut On-Chain-Daten approximately 61 Millionen US-Dollar in Ether (ETH) zu Tornado Cash gesendet, einem Kryptodienst, der Transaktionsspuren verschleiert.
Die Blockchain-Analyseplattform Lookonchain teilte in einem X-Post mit, dass die Wallet 25.700 ETH innerhalb eines zweistündigen Zeitfensters am Dienstag in den Cryptocurrency-Mixer einzahlte, nachdem sie rund zwei Monate inaktiv gewesen war. Daten von Arkham zeigen, dass die Adressen des Exploiters noch etwa 81.454 ETH im Wert von approximately 194 Millionen US-Dollar halten, wobei die Einzahlungen am Dienstag rund ein Viertel der bekannten ETH-Bestände des Exploiters ausmachen.
Crypto-Mixer bündeln Gelder aus mehreren Adressen und verschleiern die Geldflüsse, was es Ermittlern erschwert, die Bewegung gestohlener Vermögenswerte nachzuverfolgen. Tornado Cash, ein auf Ethereum basierender Mixing-Protokoll, wurde im August 2022 vom Office of Foreign Assets Control des US-Finanzministeriums sanktioniert – eine Maßnahme, die US-Personen grundsätzlich Transaktionen mit dem Protokoll untersagt.
April-Hack verursachte Verluste von rund 295 Millionen US-Dollar
Drift, eine auf der Solana-Blockchain aufgebaute dezentrale Börse, meldete Verluste von rund 295 Millionen US-Dollar durch den Hack vom 1. April. Das Unternehmen veröffentlichte am 16. April ein Incident-Recovery-Update, während es an der Bewältigung der Folgen arbeitete. Im Juni teilte Drift mit, dass eine forensische Untersuchung des Cybersecurity-Unternehmens Mandiant den Angriff UNC6862 zuschrieb, einer nordkoreanischen Bedrohungsgruppe. UNC ist eine vorläufige Bezeichnung, die Mandiant für Bedrohungscluster verwendet, die es verfolgt, bevor sie offiziell benannt werden.
Claims für DFX-Rückgewinnungs-Token ab dem 1. Oktober geöffnet
Drift öffnete Claims und Rückgaben für DFX-Rückgewinnungs-Token am 1. Oktober. Die Token geben betroffenen Nutzern einen Anspruch auf einen Recovery-Pool, der bei Start etwa 3,1 Millionen US-Dollar hielt und Börseneinnahmen sowie alle aus dem Exploit zurückgewonnenen Gelder erhält. Da dieser Pool teilweise durch zurückgewonnene Gelder wächst, ist die von Mixern wie Tornado Cash geschaffene Nachverfolgbarkeitsschwierigkeit direkt für die Rückgewinnung der betroffenen Nutzer relevant.
Drittgrößter Crypto-Hack des Jahres 2026
Laut DefiLlama rangiert der Drift-Exploit als drittgrößter Cryptocurrency-Hack des Jahres 2026. Weitere bemerkenswerte Exploits in diesem Jahr sind der Bitget-H in Höhe von 387 Millionen US-Dollar und der Liquid-Network-Exploit in Höhe von 320 Millionen US-Dollar.
