Volgens on-chain gegevens hebben portemonnees die naar verluidt gelinkt zijn aan de exploiter achter de hack van het Drift-protocol in totaal $109 miljoen naar Tornado Cash gestuurd. De transacties hebben de aandacht getrokken van blockchain-onderzoekers die de fondsen volgen die bij de Drift-exploit zijn gestolen, al is de toewijzing van de portemonnees en de identiteit van de personen achter de bewegingen niet onafhankelijk bevestigd.

Wat de on-chain gegevens laten zien

On-chain registraties voor het Ethereum-adres 0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b op Etherscan tonen activiteit die verband houdt met de gerapporteerde transacties. De totale genoemde waarde van portemonnees die naar verluidt aan de Drift-exploit zijn gekoppeld, bedraagt $109 miljoen.

Aan het woord "gelinkt" kleeft een belangrijke kanttekening. Blockchain-analyse kan portemonnee-tot-portemonnee-verbindingen traceren, maar die verbindingen bewijzen niet automatisch wie een portemonnee bezit of beheert. Toewijzing vereist aanvullend bewijs bovenop de transactiegeschiedenis alleen.

Dit is niet de eerste keer dat een portemonnee in dit cluster fondsen op deze manier verplaatst. "Drift Exploiter 5" stuurde eerder al 25.710 ETH naar Tornado Cash, een beweging die vergelijkbare aandacht van on-chain onderzoekers kreeg en het patroon vestigde dat onderzoekers nu in het bredere portemonneecluster volgen.

Waarom stortingen in Tornado Cash ertoe doen

Tornado Cash is een privacyprotocol gebouwd op Ethereum. Het bundelt stortingen van veel gebruikers en staat opnames naar nieuwe adressen toe, waardoor de on-chain verbinding tussen afzender en ontvanger wordt verbroken. In feite functioneert het als een mixingdienst: fondsen gaan aan de ene kant in en ontkoppelde fondsen komen aan de andere kant uit.

Wanneer geld van een vermoede exploit naar Tornado Cash stroomt, wordt het aanzienlijk moeilijker om te traceren waar het heen gaat. Onderzoekers, beurzen en getroffen gebruikers die activa proberen terug te vorderen, verliezen het zodra stortingen zijn gedaan. Daarom wegen de gerapporteerde transacties zwaarder dan alleen het dollartegoed.

Het gebruik van T Cash is niet in elke rechtsgebied op zichzelf illegaal, en het protocol heeft legitieme privacytoepassingen. De juridische status is ook op het hoogste niveau betwist: het Office of Foreign Assets Control van het Amerikaanse ministerie van Financiën sanctioneerde het protocol in augustus 2022, maar het U.S. Court of Appeals for the Fifth Circuit oordeelde in november 2024 dat het ministerie zijn bevoegdheid had overschreden ten aanzien van de onveranderlijke smart contracts van het protocol, en de sancties werden in maart 2025 opgeheven. Toch is het sturen van grote sommen die verband houden met een vermeende exploit naar een mixingprotocol een herkend patroon in cryptodiefstalzaken. Het signaleert doorgaans dat wie de portemonnees ook beheert, probeert de oorsprong van de fondsen te verhullen.

De Drift-hack en herstelinspanningen

Drift is een gedecentraliseerde beurs — een handelsplatform dat draait op geautomatiseerde software in plaats van een centraal bedrijf — gebouwd op de Solana-blockchain. Na de exploit heeft het protocol maatregelen genomen om de verliezen van gebruikers aan te pakken. Drift opende herstelclaims voor getroffen gebruikers ter waarde van 1% van de geverifieerde verliezen, een bedrag dat zowel de omvang van de schade als de grenzen weerspiegelt van wat het protocol onmiddellijk kon terugbetalen.

De kloof tussen wat is gestolen en wat terugvorderbaar was, onderstreept waarom het volgen van deze portemonnees ertoe doet. Elke overdracht naar een mixingprotocol verkleint de realistische kans op terugvordering voor gebruikers die fondsen zijn verloren. Omdat Ethereum elke transactie openbaar vastlegt, zou elke verdere storting vanaf adressen in dit cluster in realtime zichtbaar zijn op block explorers — al maakt de toewijzingskanttekening duidelijk dat zichtbaarheid alleen zelden uitmaakt wie erachter zit.

Wat dit betekent voor gewone crypto-houders

Voor gebruikers die niet direct door de Drift-hack zijn getroffen, is de belangrijkste les risicobewustzijn. Gedecentraliseerde beurzen kunnen aanzienlijke gebruikersfondsen aanhouden zonder de verzekeringsbescherming die traditionele banken bieden. Wanneer exploits plaatsvinden, is terugvordering zelden gegarandeerd en kunnen gestolen fondsen snel naar plekken verhuizen waar ze niet meer te traceren zijn.

Blockchaintransparantie betekent dat deze transacties openbaar zichtbaar zijn op Ethereum block explorers, maar zichtbaarheid is niet hetzelfde als verantwoording. Een portemonnee identificeren is niet hetzelfde als een persoon identificeren, en mixingprotocollen vergroten die kloof aanzienlijk.

Voor iedereen die DeFi-platforms gebruikt — een afkorting van "gedecentraliseerde financiën", oftewel financiële diensten die draaien op blockchainsoftware in plaats van bij banken — is deze zaak een herinnering om de risico's te begrijpen voordat je fondsen stort. Audits en verzekeringsfondsen bestaan, maar dekken niet altijd het volledige verlies.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Onderzoek altijd grondig voordat je financiële beslissingen neemt.