Volgens on-chain monitoringrapporten heeft een portemonnee die wordt toegeschreven aan de Drift Protocol-exploiteur ETH overgemaakt naar Tornado Cash, waarmee een periode van ongeveer twee maanden eindigde waarin het adres geen gerapporteerde activiteit vertoonde.

De aan de portemonnee toegeschreven diefstal wordt beschreven als meer dan $270 miljoen, waarmee het tot de grotere bedragen behoort die worden genoemd in verband met DeFi-beveiligingsincidenten. Drift Protocol zelf is een gedecentraliseerd handelsplatform gebouwd op Solana, terwijl de hernieuwde beweging zich afspeelde op Ethereum, waar zowel ETH-transacties als Tornado Cash opereren. Een overdracht naar een privacyprotocol bewijst op zichzelf niet de identiteit van de afzender en bevestigt geen enkele intentie, maar de hernieuwde beweging heeft de aandacht getrokken van blockchain-beveiligingstrackers.

Portemonnee heropleeft met overdracht naar privacyprotocol

On-chain transactiegegevens die toegankelijk zijn via Etherscan zijn aangehaald in verband met het adres dat is gemarkeerd als behorend bij de Drift Protocol-exploiteur. Volgens rapporten die circuleren in blockchain-beveiligingskringen heeft de portemonnee ETH verplaatst naar Tornado Cash, een privacyprotocol dat transactiesporen maskeert door deposito's te bundelen en te herverdelen.

De kloof van ongeveer twee maanden tussen deze overdracht en eerder gerapporteerde activiteit is wat de beweging opvallend maakte. Portemonnees die gekoppeld zijn aan grote exploits blijven vaak lang inactief voordat fondsen beginnen te bewegen, een patroon waar on-chain onderzoekers nauwlettend op toezien. De kloof zelf is waarneembare data; de reden voor de timing is niet bevestigd.

Tornado Cash werkt door ETH-stortingen te accepteren en een gelijkwaardig bedrag terug te geven uit een gemeenschappelijke pool, waardoor de directe link tussen afzender- en ontvangeradressen wordt verbroken. Het gebruik van het protocol bevestigt niet de identiteit van de persoon achter een portemonnee en bewijst evenmin de intentie om geldstromen te verhullen, hoewel het doorgaans wordt geassocieerd met kapitaalverplaatsingen na exploits in gedecentraliseerde financier en het onderwerp is geweest van aanhoudende regelgevende aandacht: het Amerikaanse ministerie van Financiën voegde het protocol in augustus 2022 toe aan zijn sanctielijst, een federaal hof van beroep oordeelde in november 2024 dat de onveranderlijke smart contracts geen vatbaar waren voor sancties, en het ministerie verwijderde de aanwijzing in maart 2025.

Waarom de gerapporteerde diefstal van meer dan $270 miljoen opnieuw in de aandacht staat

De gerapporteerde omvang van de diefstal bij Drift Protocol, beschreven als meer dan $270 miljoen, plaatst het among de grotere bedragen die worden genoemd in verband met DeFi-beveiligingsincidenten. Wanneer een portemonnee van die gerapporteerde omvang hernieuwde beweging vertoont, trekt dit de aandacht van on-chain beveiligingsonderzoekers, protocolteams en onafhankelijke monitors die exploitgekoppelde adressen volgen.

Kapitaalbewegingen van inactieve exploitportemonnees kunnen verschillende dingen signaleren: een verschuiving in strategie, een poging om bezittingen te beginnen verhullen, of routineportemonneebeheer. Geen van deze verklaringen kan worden bevestigd op basis van de overdracht alleen. Wat waarneembaar is, is dat fondsen zijn verplaatst, dat de bestemming een privacyprotocol was en dat de beweging een periode van inactiviteit van meerdere maanden doorbrak.

Voor het bredere DeFi-ecosysteem onderstrepen dit soort incidenten de aanhoudende uitdaging van het terugvorderen van fondsen na exploits. De regelgevende omgeving rond crypto blijft zich ontwikkelen, en hoe autoriteiten privacyprotocollen zoals Tornado Cash behandelen blijft een actief gebied van juridische en beleidsontwikkeling dat de opties vormgeeft die zowel onderzoekers als daders tot hun beschikking hebben. Verhoogde institutionele controle op digitale asset-infrastructuur, weerspiegeld in stappen zoals de uitbreidende crypto-productaanvragen van BlackRock, zet toezichthouders onder extra druk om hun aanpak van fondsuitkering en de handhaving van privacytools te verduidelijken.

Waar je op moet letten

Wie dit verhaal volgt, moet letten op verdere publiek waarneembare portemonnee-activiteit, met name of extra ETH via Tornado Cash wordt geleid of naar stortingsadressen van beurzen wordt verplaatst, wat nieuwe punten van mogelijke identificatie zou creëren.

Officiële verklaringen van het Drift Protocol-team of relevante handhavingsinstanties, indien uitgegeven, zouden het beeld aanzienlijk bijstellen. Dergelijke verklaringen zijn niet opgenomen in de beschikbare berichtgeving. Onafhankelijke blockchain-forensische bedrijven die gespecialiseerd zijn in het traceren van privacyprotocolstromen — doorgaans door deposito- en opnamepatronen statistisch te matchen in van directe transactielinks te volgen — vormen een andere potentiële bron van betekenisvolle updates, mochten zij bevindingen publiceren.

Onafhankelijke berichtgeving die specifieke transactiebedragen verifieert, portemonnee-toewijzing bevestigt verder dan on-chain labelen, of een duidelijker tijdschema van de oorspronkelijke exploit vaststelt, zou het feitelijke beeld scherpen. De zaak blijft er een om nauwlettend te volgen nu het bredere regelgevende beeld voor DeFi vorm krijgt.

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. Cryptocurrency- en digitale asset-markten brengen aanzienlijke risico's met zich mee. Doe altijd je eigen onderzoek voordat je beslissingen neemt.