- Eine mit dem $285-Millionen-Drift-Protocol-Hack verbundene Wallet überführte 44,4 Millionen ETH in Tornado Cash und markiert damit die erste größere Bewegung der gestohlenen Mittel seit vier Monaten.
- Die Transfers folgen Waschungsmustern, die zuvor nordkoreanisch unterstützten Operationen zugeordnet wurden, wobei eine Zuordnung noch nicht bestätigt ist.
- Die Aktivitäten signalisieren, dass der Waschprozess wieder aufgenommen wurde; Blockchain-Ermittler verfolgen weiterhin die Mittel.
Ethereum-Wallet, bekannt als „Drift Exploiter 4“ auf Etherscan hat begonnen, Gelder zu übertragen, die mit dem Hack des Drift-Protokolls verbunden sind, was im April 285 Millionen US-Dollar ausmachte. Laut der Blockchain-Sicherheitsfirma PeckShield hat eine mit dem Drift-Exploiter verbundene Adresse etwa $44.4 Mio. in 23.095,1 ETH an Tornado Cash gesendet, mit einer zusätzlichen Überweisung von 0,85 ETH an Bybit.
Laut Etherscan-Transaktionsaufzeichnungen wird das Wallet als 0xbDdAE987FEe930910fCC5aa403D5688fB440561B identifiziert, und es ist ersichtlich, dass die Tornado-Cash-Einzahlungen auf mehrere Transaktionen aufgeteilt wurden. Die Adresse gehört auch zur Gruppe „Drift Protocol Exploiter“ von Arkham Intelligence, die fast zwanzig Wallets umfasst, die verdächtigt werden, an dem Exploit beteiligt zu sein.
Diese Transaktionen stellen die erste bedeutende Bewegung der gestohlenen Gelder in den letzten vier Monaten dar und machen einen weiteren beträchtlichen Betrag illegaler Kryptowährungen auf dem Markt verfügbar. Obwohl Ermittler keine abschließende Zuordnung vorgenommen haben, haben mehrere Blockchain-Analyseunternehmen die Operation mit nordkoreanischen, staatlich geförderten Hackern oder Infrastrukturen in Verbindung gebracht, die in früheren Operationen der DVRK genutzt wurden.
Drift-Gelder bewegen sich nach monatelanger Stille erneut
Drift, die größte Plattform für Perpetual Futures Trading auf Solana, verlor etwa 285 Millionen US-Dollar nach einem Hack, bei dem Betrüger das Protokoll ausnutzten, anstatt sich einen Schlupfwinkel in den Smart Contracts zunutze zu machen. PeckShield behauptete, der Vorfall habe den Total Value Locked (TVL) von Drift um über 50 % reduziert und den Dieben ermöglicht, den Großteil der gestohlenen Gelder schnell von Solana nach Ethereum zu transferieren, bevor sie in Stille verfielen.
Die jüngsten Überweisungen stimmen mit den von Blockchain-Ermittlern beobachteten Geldwäsche-Mustern überein. Der Crypto Crime Report 2026 von Chainalysis legt nahe, dass Gruppen mit Verbindungen zu Nordkorea bekannt dafür sind, gestohlene Vermögenswerte wochenlang ruhen zu lassen, bevor sie Bridges, Wallets und Privatsphäre-Technologien nutzen, um Überweisungen durchzuführen und die Rückverfolgung zu erschweren.
Die Weiterleitung der Gelder über Tornado Cash folgt ebenfalls einem bekannten Muster. Obwohl der Mixer seit 2022 unter US-Sanktionen steht, sagen Ermittler, dass er immer noch weit verbreitet ist, um Verbindungen zwischen Ein- und Auszahlungen zu verschleiern. Dennoch sagen Firmen wie Chainalysis und Elliptic, dass Wallet Clustering und Cross-Chain-Analyse immer noch helfen können, Teile dieser Transaktionen zurückzuverfolgen.
Die separate 0,85-ETH-Überweisung an Bybit könnte eine kleine Testtransaktion vor größeren Auszahlungsversuchen gewesen sein.
Social Engineering – nicht Smart Contracts – ermöglichte den Diebstahl von $285M
Ermittler stellten später fest, dass der Exploit von einer monatelangen Social-Engineering-Kampagne getrieben wurde und nicht von einem Codefehler.
Laut einem Chainalysis Bericht, gaben sich die Angreifer etwa sechs Monate lang als Vertreter einer quantitativen Handelsfirma aus, besuchten Branchenveranstaltungen, trafen Drift-Mitwirkende und zahlten mehr als 1 Million US-Dollar in das Protokoll ein, um Vertrauen aufzubauen, bevor sie Entwicklergeräte kompromittierten.
Die Angreifer erlangten dann vor-signierte Genehmigungen von zwei der fünf Mitglieder des Drift Security Council, indem sie die Funktion des dauerhaften Nonce von Solana missbrauchten. Sie erstellten auch einen Token mit geringem Wert namens CarbonVote Token (CVT), bliesen seinen Preis durch Wash-Trading auf und nutzten ihn als Sicherheitsleistung , um die Kreditgrenzen zu erhöhen, bevor sie das Protokoll laut Chainalysis in 31 Auszahlungen über etwa 12 Minuten leerten.
Blockchain-Detektive verfolgen weiterhin die gestohlene Kryptowährung von Drift
Dieser Vorfall hatte weitreichende Folgen jenseits von Drift. Chainalysis berichtet, dass nicht weniger als 20 auf Solana basierende Projekte Störungen in ihren Prozessen erfuhren, da sie die Vault-Struktur von Drift als Ertragsquelle nutzten. Der Vorfall trug zum Rückgang der Aktivität bei Solana Decentralized Finance-Projekten bei.
Trotz der jüngsten Bemühungen, die Gelder zu waschen, verfolgen Blockchain-Analysten weiterhin die gestohlene Kryptowährung. Organisationen wie Chainalysis, Elliptic und Merkle Science verfolgen illegale Transaktionen, indem sie Wallet Clustering anwenden, Zeitlücken analysieren und über verschiedene Blockchains hinweg verfolgen. Es ist viel schwieriger, die gestohlenen Gelder zurückzugewinnen, nachdem die Vermögenswerte den Mixer passiert haben, aber es gibt Fälle, in denen die gestohlene Kryptowährung entweder zurückgegeben oder von Blockchain-Analysten eingefroren wurde.
Die neuesten Transaktionen an Tornado Cash deuten darauf hin, dass die Drift-Exploit seine Aktivität im Wäscheprozess wieder aufgenommen hat.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Wie viel hat der Drift-Ausnutzer in Tornado Cash eingezahlt?
Laut einer Warnung von PeckShield vom 24. Juli 2026 auf X hat die als Ausnutzer gekennzeichnete Adresse 23.095,1 ETH im Wert von etwa 44,4 Millionen USD in Tornado Cash eingezahlt und 0,85 ETH an Bybit gesendet.
Wie wurde das Drift Protocol gehackt?
Angreifer betrieben rund sechs Monate lang Social Engineering gegen Drift-Mitarbeiter, nutzten dann kompromittierte Geräte und Solana-dauerhafte Nonces, um Multisig-Zustimmungen zu erhalten, listeten einen gefälschten CVT-Token als Sicherheit auf und entnahmen innerhalb von etwa zwölf Minuten in 31 Transaktionen rund 285 Millionen USD, so Berichten von Nexus Mutual, Merkle Science und Halborn.
Wer wird für den Drift-Angriff verantwortlich gemacht?
TRM Labs und Elliptic haben den Angriff unabhängig voneinander der nordkoreanischen, staatsaffilierten Gruppe UNC4736 zugeschrieben, die auch als AppleJeus bekannt ist. Laut Nexus Mutual handelt es sich dabei vermutlich um dieselbe Gruppe, die für den Radiant Capital-Hack im Jahr 2024 verantwortlich war.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ashish Kumar
Ashish Kumar ist ein Krypto- und Finanzjournalist mit acht Jahren Erfahrung in der Nachrichtenredaktion. Er berichtet über Entwicklungen in den Kryptomärkten, Regulierungen, DeFi und Ökosysteme von Börsen. Er arbeitete für Coingape, Todayq und Newsroompost. Ashish besitzt einen PGDP in englischer Journalistik vom IIMC. Zudem interviewte er Branchenexperten wie Arthur Hayes, Yat Siu, Austin Federa und weitere.
