Eine Wallet, die mutmaßlich mit dem Exploit des Drift-Protokolls in Verbindung steht, hat Ethereum im Wert von 61,6 Millionen US-Dollar in Tornado Cash verlagert – rund zwei Monate nach dem angeblichen Vorfall, der die Adresse erstmals ins Visier der Prüfung rückte.

Mutmaßlicher Drift-Exploiter sendet 61,6 Millionen US-Dollar in ETH an Tornado Cash

On-Chain-Daten zeigen, dass die Wallet unter der Adresse 0x22aaA7…5C2C eine große Menge an Ether in Tornado Cash leitet. Tornado Cash ist ein auf Ethereum aufgebautes Privatsphäre-Tool, das Einzahlungen vieler Nutzer bündelt und später Abhebungen auf neue Adressen erlaubt, was es schwierig macht, die Herkunft der Mittel zurückzuverfolgen.

Die Wallet wurde nicht offiziell einer bestimmten Person zugeordnet. Blockchain-Forscher und Sicherheitsexperten bezeichnen die Verbindung zum Drift-Exploit als mutmaßlich und nicht als erwiesen – das Label „mutmaßlicher Exploiter“ ist eine Schlussfolgerung aus Transaktionsmustern und keine rechtliche Identifizierung.

Es ist auch nicht die erste Mittelbewegung im Zusammenhang mit dem mutmaßlichen Drift-Vorfall. Zuvor hatte ein mutmaßlicher Drift-Exploiter 23.095 ETH über Tornado Cash geleitet, und in einer separaten Transaktion sendete eine als „Drift Exploiter 5“ bezeichnete Wallet 25.710 ETH an denselben Mixer. Insgesamt sind die Beträge erheblich: Mit dem Drift-Exploiter verknüpfte Wallets hatten vor dieser neuesten Überweisung bereits 109 Millionen US-Dollar an Tornado Cash gesendet, womit sich die kumulierte Summe der mit dem Vorfall verknüpften Wallets auf rund 170 Millionen US-Dollar beläuft.

Überweisung erfolgt zwei Monate nach dem angeblichen Vorfall

Das Timing macht diese besondere Bewegung bemerkenswert. Eine Verzögerung von rund zwei Monaten ist ein Muster, das Beobachter in früheren Krypto-Exploit-Fällen festgestellt haben, da es der anfänglichen Aufmerksamkeit Zeit lässt abzuklingen, bevor die Mittel bewegt werden. Diese Beobachtung ist jedoch kein Beweis für ein Fehlverhalten einer bestimmten Person.

Drift ist ein dezentrales Handelsprotokoll auf der Solana-Blockchain. Nach dem angeblichen Exploit öffnete die Plattform einen Prozess, über den betroffene Nutzer Erstattungsanträge stellen konnten. Dieser Erstattungsantragsprozess wurde zunächst auf 1 % der verifizierten Verluste festgelegt, was auf das Ausmaß der Lücke zwischen verfügbaren Mitteln und den laut Berichten erlittenen Nutzer-Verlusten hinweist.

Warum die Tornado-Cash-Überweisung beobachtet wird

Tornado Cash funktioniert wie ein Bargeld-Mischdienst: Geld geht von einer Wallet ein, und ein gleichwertiger Betrag wird an eine andere Wallet ausgezahlt, wodurch die On-Chain-Spur unterbrochen wird. Das Office of Foreign Control des US-Finanzministeriums verhängte im August 2022 Sanktionen gegen Tornado Cash mit der Begründung, das Tool sei seit 2019 zur Geldwäsche von mehr als 7 Milliarden US-Dollar in Kryptowährungen genutzt worden – eine Einstufung, die US-Personen seinerzeit Transaktionen mit dem Mixer untersagte. Ein US-Berufungsgericht stellte später fest, dass die Sanktionierung der unveränderlichen Smart Contracts des Protokolls die Befugnisse der OFAC überschritt, und Tornado Cash wurde im März 2025 von der Sanktionsliste des Finanzministeriums gestrichen, wobei Mittelflüsse durch das Protokoll weiterhin ein wiederkehrender Fokus on-chain-Ermittlungen bleiben.

Die Nutzung eines Privatsphäre-Mixers beweist für sich genommen nicht, dass der Absender eine Straftat begangen hat. Privatsphäre-Tools haben legitime Verwendungszwecke, und die hier markierte Wallet trägt das Label „mutmaßlich“ gerade deshalb, weil ihre Verbindung zum Drift-Vorfall von keiner Behörde bestätigt wurde.

Was Beobachter sagen können, ist, dass eine große Menge an ETH aus einer überwachten Wallet nun durch ein Protokoll geleitet wurde, das speziell darauf ausgelegt ist, die Herkunft von Transaktionen zu verschleiern. Da Einzahlungen in und Abhebungen aus dem Mixer in Etherums öffentlichem Ledger erfasst werden, können Forscher die Spur der Mittel weiter verfolgen – einschließlich der Frage, ob sie später auf neu erstellte Adressen abfließen –, selbst wenn die direkte Verbindung zwischen Quelle und Ziel verschleiert ist. Diese Tatsache allein erklärt, warum die Bewegung die Aufmerksamkeit der On-Chain-Sicherheitscommunity auf sich zieht.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Märkte für Kryptowährungen und digitale Assets bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.

Quelle: CoinLineup