Blockchain-analysebedrijf Chainalysis heeft een stap waarbij wallets zijn gebundeld geïdentificeerd in de lopende Drift-exploitzaak, en meldt dat fondsen uit vijf aparte, aan de exploit gelinkte wallets zijn verplaatst naar één tussenliggend adres — een structuur die het omschrijft als een "stopover-wallet." De overdracht is een traceerbare ontwikkeling on-chain en geeft aan dat de exploiteerder actief stuurt op hoe de gestolen activa over de chain worden gerouteerd.

Chainalysis spoort vijf Drift-exploit-wallets op tot één stopover-adres

Volgens een bericht van Chainalysis op X verplaatste de verantwoordelijke partij achter de Drift-exploit activa via vijf wallets die met het incident verbonden zijn, voordat ze werden gebundeld in één stopover-adres. Het bedrijf identificeerde de beweging via zijn on-chain tracing-mogelijkheden, die veel worden gebruikt door exchanges, wetshandhavingsinstanties en complianceteams om fondsen na veiligheidsincidenten te volgen.

De bundeling van vijf wallets in één tussenliggend adres is een specifieke, waarneembare gebeurtenis on-chain. Chainalysis heeft vergelijkbare tracing-methodologieën eerder toegepast op veelbesproken incidenten in gedecentraliseerde financiering, waaronder werk om on-chain activiteit rond Polymarket te monitoren en verdachte handelspatronen te signaleren. Het traceren van geldstromen tussen wallets staat centraal in de manier waarop blockchain-forensische bedrijven tijdlijnen na exploits opstellen.

Drift Protocol is een handelsplatform voor perpetuals en spot gebouwd op Solana. De infrastructuur verwerkt aanzienlijke gebruikersliquiditeit over geleende posities, waardoor elk-incident een zorg is voor handelaren met open posities of gestort onderpand op het platform.

Waarom een stopover-wallet belangrijk is bij het traceren van exploitfondsen

Een stopover-wallet — ook wel een tussenliggend of relay-adres genoemd — functioneert als tijdelijk bewaarpunt tussen waar de fondsen vandaan kwamen en waar ze uiteindelijk naartoe worden gestuurd. In on-chain forensisch onderzoek geeft het verschijnen van een stopover-wallet aan dat de exploiteerder een bewuste stap heeft gezet om activa te herstructureren, mogelijk voorafgaand aan het overbruggen naar een andere chain, het wisselen naar een andere token of het routeren van fondsen via een mixer.

Het samenvoegen van vijf exploit-wallets tot één adres is een betekenisvol patroon voor onderzoekers. Het bundelen van meerdere bronwallets tot één punt verkleint het adresprofiel en kan een voorbode zijn van verdere versluieringsstappen. Tegelijkertijd is de handeling van bundeling zelf traceerbaar, en elk van de vijf bronwallets blijft deel uitmaken van het permanente on-chain verslag.

Onderzoekers maken ook een duidelijk onderscheid tussen wat blockchain-tracing vaststelt en wat niet. Bevestiging dat fondsen van vijf wallets naar een stopover-wallet zijn verplaatst verifieert het transactiepad, maar bepaalt niet op zichzelf wie het adres beheert, of de fondsen sindsdien opnieuw zijn verplaatst, of terugvordering mogelijk is. Het geciteerde rapport van Chainalysis documenteert de beweging; het kondigt geen terugvordering van activa aan en identificeert geen individu.

Blockchain-onderzoekers beschouwen de identificatie van een tussenliggende wallet als een tracing-stap in een vroeg stadium. Terwijl fondsen in een stopover-wallet staan, is er een venster waarin exchanges en bridge-protocollen kunnen worden gewaarschuwd om inkomende transfers vanaf dat adres te markeren. Hoe lang dat venster open blijft, hangt af van hoe snel de exploiteerder doorgaat naar de volgende fase.

Wat onbekend blijft na de gemelde overdracht

De beschikbare informatie van Chainalysis stelt één specifieke gebeurtenis vast: vijf exploit-wallets zijn leeggemaakt in één stopover-wallet. Het rapport stelt niet vast wie dat adres beheert, welke activa het momenteel aanhoudt, op welke chain die activa zich bevinden of waar de fondsen hierna naartoe gaan. Dat zijn open vragen die forensische tracing in daaropvolgende stappen probeert te beantwoorden.

De uiteindelijke financiële omvang van de exploit — waaronder de totale geëxtraheerde waarde, de specifieke betrokken tokens en eventuele uitsplitsing naar getroffen gebruikersposities — is niet opgenomen in het huidige tracing-rapport. Als die cijfers naar voren komen via de eigen bekendmakingen van Drift na het incident of verdere updates van Chainalysis, zouden ze een vollediger beeld van de impact van het incident op de liquiditeit van het protocol.

Voor gebruikers en liquiditeitsverschaffers op Drift is de belangrijkste openstaande vraag of een deel van de fondsen kan worden onderschept of teruggegeven. Het identificeren van een stopover-wallet is een noodzakelijke maar niet voldoende stap richting terugvordering. Het pad van wallet-identificatie naar daadwerkelijke terugbetaling van activa omvat doorgaans coördinatie met gecentraliseerde on-ramps, beheerders van cross-chain bridges en in sommige gevallen wetshandhaving met jurisdictie over identificeerbare tegenpartijen.

De volgende belangrijke on-chain ontwikkeling om in de gaten te houden is of de stopover-wallet zijn holdings verder verdeelt, of de activa naar een erkend stortingsadres van een exchange gaan, of dat ze een privacyprotocol binnenkomen. Elke uitkomst heeft andere implicaties voor traceerbaarheid en eventuele terugvordering. Tot er aanvullend on-chain bewijs naar voren komt, plaatst het rapport van Chainalysis de fondsen op één bevestigde tussenliggende stap in een nog onopgeloste keten van gebeurtenissen.