De wallet die is gekoppeld aan de exploit van het Drift-protocol heeft opnieuw een lading gestolen fondsen gestort, aldus het blockchainbeveiligingsbedrijf PeckShield, waarmee een gedocumenteerd patroon van geleidelijke fondsverplaatsingen rond het incident wordt voortgezet. De recente activiteit geeft aan dat on-chain tracering van de bezittingen van de exploiteur een blijvende zorg blijft voor het ecosysteem van gedecentraliseerde financiën (DeFi).

PeckShield meldde de storting in een bericht op X via het account @PeckShieldAlert, waarbij volgers werden gewaarschuwd dat de Drift-exploiteur een extra overboeking van gestolen activa had gedaan. Waarschuwingen van on-chain beveiligingsbedrijven zoals PeckShield en Chainalysis zijn vaak de eerste openbare aanwijzing dat fondsen van een bekende exploit in beweging zijn, omdat gemarkeerde adressen continu kunnen worden gemonitord terwijl nieuwe transacties worden afgehandeld.

PeckShieldAlert: #Drift Exploiter has deposited another batch of stolen funds

— PeckShieldAlert (@PeckShieldAlert) October 2026

Bron: @PeckShieldAlert op X

De waarschuwing voegt toe aan een gedocumenteerd patroon van geleidelijke fondsverplaatsingen vanaf het adres, wat past bij overboekingen in delen in plaats van één enkele verplaatsing van het volledige saldo, nu de exploiteur gestolen activa blijft herverdelen of verhullen over meerdere wallets. Het verplaatsen van fondsen in kleinere delen is een bekend patroon bij het witwassen na een exploit, omdat afzonderlijke overboekingen minder snel de monitoringdrempels activeren die beurzen en compliance-teams hanteren voor stortingen.

Nieuwe storting in een patroon van geleidelijke verplaatsing

De formulering "another batch" in de waarschuwing van PeckShield is veelbetekenend: het bevestigt dat dit niet de eerst gemelde verplaatsing van gestolen fondsen vanaf het adres is. Eerdere tracering toonde aan dat de exploiteur al 23.095 ETH had verplaatst naar Tornado Cash, waarbij het privacyprotocol werd gebruikt als standaard versluieringslaag voor grote illegale transacties. Het protocol bundelt stortingen van veel gebruikers en staat opnames toe vanaf adressen zonder direct on-chain link naar de originelen; daarom behandelen analisten overboekingen naar het protocol als breekpunt in fondstracering. De nieuwste storting volgt dat vastgestelde operationele patroon.

Chainalysis identificeerde eerder al een tussenwallet in de geldstroom, consistent met de multi-hop routeringsstrategieën die worden gebruikt om on-chain toerekening te bemoeilijken. Het adres dat is gekoppeld aan de Drift-exploiteur kan rechtstreeks worden geraadpleegd op Etherscan, waar de openbaar inzagelijke transactiegeschiedenis de reeks uitgaande verplaatsingen weerspiegelt die beveiligingsonderzoekers sinds het oorspronkelijke incident volgen.

Vóór deze nieuwste storting had de wallet van de exploiteur meer dan 130.262 ETH verzameld, nadat er nog eens 1.195 ETH op de open markt was gekocht — een ongebruikelijke zet die suggereerde dat het adres operationeel actief bleef in plaats van inactief.

Wat voortdurende verplaatsing betekent voor tracering

Elke extra storting bemoeilijkt de toerekening, maar levert ook nieuw on-chain bewijs op. Elke transactie vanaf het bekende adres van de exploiteur breidt de traceerbare grafiek uit die blockchain-analysebedrijven gebruiken om de geldstroom over wallets, beurzen en mixers in kaart te brengen. Een nieuwe storting is daarom zowel een risicogebeurtenis als een datapunt.

De kernvraag voor onderzoekers is of de bestemming van deze laatste lading een bekend stortingsadres van een beurs is, een pas aangemaakte tussenwallet, of een privacyprotocol. Geen van deze details is in de huidige berichtgeving bevestigd. Tot bestemming en bedrag onafhankelijk zijn geverifieerd tegen on-chain gegevens, blijft de omvang van deze specifieke verplaatsing ongekwantificeerd.

De hervatte activiteit van de Drift-exploiteur na een eerdere periode van schijnbare inactiviteit heeft al aandacht gekregen van analysebedrijven. Voortdurende stortingen geven aan dat de exploiteur de activiteiten niet heeft gestaakt, een ontwikkeling die doorgaans de urgentie verhoogt van actieve tracering of juridische coördinatie met het getroffen protocol en de politie.

Wat nog moet worden bevestigd

Verschillende materialistische details zijn op dit moment nog open. Het specifieke bedrag van de storting is niet bevestigd. De bestemmingswallet of het platform is niet openbaar geïdentificeerd. Er is geen officiële verklaring afgegeven door het Drift-protocolteam of een relevante politie-eenheid met betrekking tot deze specifieke verplaatsing.

Verifieerbare bevestiging van de storting zou een transactiehash vereisen die is gekoppeld aan het bekende adres van de exploiteur, een dollar-equivalent bedrag ten tijde van de transactie en de identificatie van het ontvangende adres of contract. Die details zouden via Etherscan traceerbaar moeten zijn zodra de specifieke transactie door beveiligingsonderzoekers is geïdentificeerd en openbaar gemaakt. Tot die tijd blijven opvolgende waarschuwingen van PeckShield of andere analyseteams het meest waarschijnlijke openbare signaal van waar de nieuw gestorte fondsen naartoe bewegen.

Toekomstige updates over dit verhaal moeten gebaseerd zijn op verifieerbare on-chain gegevens of verklaringen van partijen die rechtstreeks betrokken zijn bij de reactie op het incident. De oorspronkel exploit, die het Drift-protocol 285 miljoen dollar aan verlies kostte, vormde het uitgangspunt voor alle daaropvolgende fondstracering, en elke bevestigde verplaatsing vermindert het totale onverklaarde saldo dat onderzoekers proberen te traceren.