Een portemonnee die door Etherscan is gelabeld als "Drift Exploiter 5" heeft fondsen gestuurd naar Tornado Cash, een privacyprotocol dat opereert op de Ethereum-blockchain. Onbevestigde berichten spreken van een totaal van 25.710 ETH dat via meerdere transacties is overgemaakt. On-chain gegevens bevestigen onafhankelijk minstens één storting, wat vragen oproept over de beweging en mogelijke terugvordering van fondsen die verband houden met de exploit van Drift Protocol.

Bevestigde on-chain activiteit

Etherscan-gegevens tonen een succesvolle stortingstransactie op 20 oktober 2026 om 09:21:35 UTC. De afzender was het adres dat Etherscan identificeert als "Drift Exploiter 5": 0xaa843ed65c1f061f111b5289169731351c5e57c1.

De portemonnee had in totaal 316 transacties verzameld en droeg het label "Drift Exploit" op Etherscan. De bevestigde transactie stuurde 10 ETH naar het Tornado.Cash: Router-contract op 0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b. De interne overdracht ging rechtstreeks naar de 10 ETH-pool van Tornado Cash, die gebruikmaakt van een stortingsmechanisme met vaste denominatie dat bedoeld is om de oorsprong van de fondsen te verhullen.

De historische fiatweergave van Etherscan waardeerde de transactie van 10 ETH ten tijde van de overdracht op $24.572,10.

Het in berichten genoemde cijfer van 25.710 ETH is gebaseerd op één enkele bron en kon ten tijde van publicatie niet onafhankelijk worden geverifieerd. Het dient daarom als gerapporteerd te worden behandeld, niet als bevestigd. De blockchain-gegevens tonen wel een patroon van uitgaande overboekingen van de gelabelde portemonnee naar het routeradres van Tornado Cash, maar onderbouwen het gerapporteerde totaalbedrag niet onafhankelijk.

Waarom de overboekingen worden gemonitord

Tornado Cash is een privacyprotocol dat via smart contracts — geautomatiseerde programma's die op Ethereum draaien — is geïmplementeerd. Het ontwerp is bedoeld om de zichtbare on-chain verbinding tussen een afzender en een ontvanger te verbreken. Na het storten van ETH in Tornado Cash ontvangt eeniker een cryptografisch bewijs en kan dit bewijs later gebruiken om hetzelfde bedrag op te nemen naar een ander adres. Dit maakt het aanzienlijk moeilijker om de oorspronkelijke bron van de fondsen te achterhalen.

Het protocol heeft ook een omstreden regelgevingsgeschiedenis. Het Amerikaanse ministerie van Financiën sanctioneerde Tornado Cash in augustus 2022, waardoor Amerikaanse personen transacties met het protocol verboden waren, voordat de maatregel in maart 2025 werd ingetrokken nadat een federale beroepsrechter had geoordeeld dat de onveranderlijke smart contracts geen eigendom waren en niet konden worden geblokkeerd onder de Amerikaanse sanctiewetgeving. Aan het protocol gelinkte ontwikkelaars zijn daarnaast afzonderlijk vervolgd in Nederland en de Verenigde Staten. Die juridische context is mede de reden waarom stortingen van portemonnees met een exploit-label blijvende aandacht krijgen van compliance-teams en on-chain forensische bedrijven.

Het gebruik van privacytechnologie is niet inherent crimineel. Sommige gebruikers zetten privacytools in voor legitieme doeleinden, waaronder de bescherming van de vertrouwelijkheid van zakelijke transacties. On-chain onderzoekers en securityonderzoekers monitoren echter nauwlettend overboekingen van portemonnees die met exploits in verband worden gebracht, omdat het routeren van fondsen via een mixer gestolen activa moeilijker terug te vorderen of toe te rekenen kan maken.

Na de hack heeft Drift Protocol — een gedecentraliseerde perpetuele exchange gebouwd op de Solana-blockchain — een claimprocedure geopend voor getroffen gebruikers. Overboekingen van dit type kunnen mogelijk terug te vorderen activa verder buiten bereik brengen. Fondsen die via Tornado Cash worden gerouteerd zijn doorgaans moeilijker te bevriezen, terug te sturen of aan een specifieke partij te koppelen, en daarom volgen securitybedrijven activiteit rond portemonnees die met exploits worden geassocieerd.

Een Etherscan-label is geen rechterlijke vaststelling. "Drift Exploiter 5" geeft aan dat on-chain onderzoekers het adres met de Drift-exploit in verband hebben gebracht; het betekent niet dat een juridische procedure tot die conclusie is gekomen. Het bestemmingsadres vestigt op zichzelf evenmin de intentie of onwettige activiteit onder enige specifieke jurisdictie.

Waar onderzoekers vervolgens op letten

Van blockchain-securityonderzoekers wordt verwacht dat zij op verschillende vervolgsignalen letten. Eén daarvan is of er in de uren of dagen na de bevestigde storting aanvullende transacties vanaf dezelfde gelabelde portemonnee op Etherscan verschijnen. Portemonnees die met exploits verband houden doen vaak meerdere stortingen in plaats van één grote overboeking, omdat de pools van Tornado Cash vaste denominaties gebruiken; de 10 ETH-pool accepteert per keer 10 ETH.

Opname-activiteit is een ander aandachtspunt. Een storting in Tornado Cash wordt pas nuttig voor een kwaadwillende wanneer de bijbehorende fondsen naar een nieuw adres worden opgenomen. Hoewel die stap moeilijker te detecteren is, is het niet onmogelijk. Bedrijven zoals Chainalysis en TRM Labs hebben heuristieken ontwikkeld om waarschijnlijkenameadressen te identificeren.

Onderzoekers zoeken tevens naar een openbare verklaring van Drift Protocol of een gelieerd securityteam die de portemonnee aan de oorspronkelijke exploit koppelt en nadere details over de on-chain bewijsvoering geeft. Ten tijde van publicatie was een dergelijke verklaring niet beschikbaar. Tot die bewijsvoering is geleverd blijft het cijfer van 25.710 ETH onbevestigd.

Ethereum handelde op $2.457,21, een stijging van 2,19% over de afgelopen 24 uur, met een marktkapitalisatie van meer dan $300 miljard. De bredere crypto Fear and Greed Index stond op 55, wat overeenkomt met een "Greed"-lezing en erop duidt dat marktdeelnemers als risicohandhaafend werden omschreven. De bron meldde dat security-incidenten van dit type doorgaans beperkte prijsimpact op korte termijn hebben, tenzij de bedragen groot genoeg zijn om insolventie van het protocol te veroorzaken, wat hier volgens de bron niet het geval was.

Het herstelproces van Drift ging van start met 1% van de geverifieerde verliezen. Bevestigde mixeractiviteit vanuit een portemonnee die als exploitateur is gelabeld, is relevante context voor getroffen gebruikers die de vooruitzichten op vollediger compensatie inschatten. Gebruikers met activa op Drift Protocol wordt geadviseerd te letten op officiële communicatie van het Drift-team over de claimprocedure en de status van de gestolen fondsen.

Het incident illustreert tevens de grenzen en mogelijkheden van on-chain transparantie. Iedereen kan waarnemen dat de portemonnee op een specifiek moment een storting deed naar een specifiek contract. De blockchain kan op zichzelf niet vaststellen wie de portemonnee beheert. Die kloof tussen transactiezichtbaarheid en verantwoording in de echte wereld is centraal in het onderzoek naar grote crypto-exploits en in lopende inspanningen op het gebied van portemonneebescherming en fondssporing.

Andere gerapporteerde grootschalige hacks, waaronder de hack van $388 miljoen die aanleiding gaf tot de plannen van Bitget om een Thaise exchange over te nemen, illustreren het bredere patroon van illegale geldstromen waartegen on-chain forensische teams werken.

Bron: CoinLineup

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. Crypto- en digitale markten brengen aanzienlijke risico's met zich mee. Doe altijd eigen onderzoek voordat u beslissingen neemt.