Angreifer, die mit dem Hack des Drift Protocol in Verbindung gebracht werden, haben laut On-Chain-Überwachungsdaten 13.400 Ethereum (ETH) in Tornado Cash bewegt und setzen damit die Bewegung der beim Exploit gestohlenen Mittel fort. Eine derartige Verfolgung ist möglich, weil Blockchains öffentliche Ledger führen, die es Analysten ermöglichen, Transfers zwischen identifizierbaren Adressen nachzuverfolgen.

Eine im Onchain-Lens-Eintrag geteilte Aufschlüsselung zeigt, wie die verbleibende Beute derzeit gehalten wird: Die mit den Angreifern verbundenen Adressen halten 93.965 ETH im Wert von etwa 224,04 Millionen US-Dollar sowie 477.375 Ondo US Dollar Yield (USDY)-Token im Wert von rund 548.980 US-Dollar und einen Restbestand von 1,33 SOL. Zusätzlich belaufen sich die verfolgten Bestände auf etwa 224,59 Millionen US-Dollar, und solange diese Bestände in identifizierbaren Adressen verbleiben, bleiben ihre Bewegungen On-Chain sichtbar.

Routing durch einen sanktionierten Mixer

Tornado Cash ist ein auf Ethereum basierender Mixing-Protokoll, der Einzahlungen und Abhebungen bündelt, um die Herkunft der durch ihn geleiteten Mittel zu verschleiern. Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums unterstellte den im August 2022 Sanktionen und untersagte US-Personen Transaktionen damit; im Rahmen von Hacks gestohlene Kryptowährungen werden routinemäßig durch den Mixer geleitet, bevor sie auf frische, schwerer nachverfolgbare Adressen abgehoben werden. Einzahlungen dieser Größenordnung, wie die von den Drift-Protocol-Angreifern bewegten 13.400 ETH, werden dauerhaft im öffentlichen Ledger erfasst, selbst wenn die späteren Abhebungen schwerer zuzuordnen sind.

Hintergrund: Drift Protocol und USDY

Drift Protocol ist eine auf der Solana-Blockchain aufgebaute dezentrale Börse für Perpetual-Futures und Spottrading. Das Protokoll erlebte bereits im Mai 2024 einen Sicherheitsvorfall, als ein Angreifer eine Schwachstelle in seiner Margin- und Borrow-Funktionalität ausnutzte, um rund 260.000 US-Dollar abzuziehen; Drift war anschließend dazu übergegangen, betroffene Nutzer zu entschädigen. Dieser Betrag ist ein Bruchteil der rund 224,59 Millionen US-Dollar, die derzeit auf Adressen im Zusammenhang mit dem aktuellen Exploit verfolgt werden.

USDY ist ein tokenisierendes, verzinsliches US-Dollar-Produkt von Ondo Finance, das durch kurzlaufende US-Staatsanleihen und Bankeinlagen gedeckt ist.

2026-10-20 COINOTAG | Update 20:12 UTC

Dieser Inhalt wurde erstmals auf COINOTAG veröffentlicht: https://en.coinotag.com/drift-hackers-move-13400-ethereum-eth-tornado-cash