Mit dem Drift-Exploit verknüpfte Wallets zahlten am 20. und 21. Oktober 2026 insgesamt 44.510 Ether im Wert von rund 109 Millionen US-Dollar bei Tornado Cash ein, berichtete der Blockchain-Tracker Onchain Lens. Die Transfers schleusten zuvor gestohlene Vermögenswerte durch den Kryptowährungs-Mixer; sie stellen weder neue Verluste für Nutzer noch bestätigte ETH-Verkäufe dar.
Wichtigste Erkenntnisse
- Die Transfers über zwei Tage entsprachen etwa 37 % der für den Angriff im April gemeldeten Verluste von Drift.
- Den von Arkham als Angreifer-Wallets gekennzeichneten Wallets zufolge befanden sich weiterhin 56.569 ETH im Wert von rund 138 Millionen US-Dollar in ihrem Bestand.
- Die Entschädigung über DFX hängt davon ab, ob Vermögenswerte den Recovery-Pool erreichen, und nicht von den dem Angreifer zugeschriebenen Beständen.
Inhaltsverzeichnis
- Transfers im Zusammenhang mit dem Drift-Exploit verstärken die Nutzung von Mixern
- Die Entschädigung der Nutzer stützt sich auf einen separaten Recovery-Pool
- Wallet-Bestände sind keine verfügbaren Entschädigungsmittel
- Fazit
Transfers im Zusammenhang mit dem Drift-Exploit verstärken die Nutzung von Mixern
Onchain Lens meldete Einzahlungen von etwa 25.710 ETH am 20. Oktober, gefolgt von weiteren 18.800 ETH im Wert von rund 46 Millionen US-Dollar am 21. Oktober. Die Aktivität setzte nach etwa zwei Monaten Inaktivität wieder ein.
Eine mit dem Exploit verknüpfte Adresse hatte im Juli bereits 23.095 ETH an Tornado Cash gesendet. Zusammengenommen belaufen sich die gemeldeten Einzahlungen im Juli und Oktober auf rund 67.605 ETH. Ihre Dollarwerte zum jeweiligen Transferzeitpunkt sind nicht unmittelbar vergleichbar, da sich der ETH-Kurs verändert hat.
Tornado Cash verschleiert die öffentliche Verbindung zwischen Einzahlungen und anschließenden Abhebungen und erschwert dadurch die Rückverfolgung der Mittel. Die Nutzung des Mixers belegt für sich genommen nicht, dass die Vermögenswerte verkauft, in Bargeld umgewandelt oder dauerhaft dem Zugriff von Ermittlern entzogen wurden.
| Position | Details |
|---|---|
| Festgelegtes DFX-Angebot | 299.500.810,998 Token; es können keine zusätzlichen DFX geprägt werden. |
| Berechnung der Rückzahlung | Guthaben des Recovery-Pools geteilt durch den ausstehenden DFX-Bestand. |
| Zeitplan für die Finanzierung aus Einnahmen | Täglich um 00:00 UTC. |
| Frist für die Inanspruchnahme | 1. Januar 2028 um 00:00 UTC; nicht beanspruchte DFX werden verbrannt. |
Die Entschädigung der Nutzer stützt sich auf einen separaten Recovery-Pool
Drift meldete Nutzerverluste von rund 295,4 Millionen US-Dollar infolge des Angriffs vom 1. April 2026 auf seine dezentrale Börse auf Solana-Basis. Die gemeinsame Untersuchung mit dem Cybersicherheitsunternehmen Mandiant schrieb den Angriff UNC6862 zu, einer nordkoreanischen Bedrohungsgruppe. Dabei handelt es sich um eine forensische Zuordnung, nicht um eine strafrechtliche Verurteilung der Wallet-Betreiber.
Mit der Ankündigung zu DFX-Ansprüchen und Rückzahlungen eröffnete Drift am 1. Oktober das Entschädigungsverfahren. Nutzer erhalten für jeden verifizierten verlorenen USDT einen DFX und können die Token verbrennen, um USDT aus dem Recovery-Pool zu erhalten.
Zum Start enthielt der Pool rund 3,1 Millionen USDT und bot etwa 0,0104 USDT je DFX – ungefähr einen Cent pro Dollar verifizierten Verlusts. Dabei handelt es sich um Werte zum Start, nicht um einen bestätigten Rückzahlungswert für den 21. Oktober.
Die Drift Foundation hatte zuvor offengelegt, dass gestohlene Vermögenswerte im Wert von rund 9,2 Millionen US-Dollar eingefroren worden waren. Vor ihrer Freigabe sind rechtliche Verfahren und Maßnahmen der Strafverfolgungsbehörden erforderlich. Eingefrorene Mittel können daher noch nicht als an Nutzer zurückgezahlte Entschädigung verbucht werden.
Wallet-Bestände sind keine verfügbaren Entschädigungsmittel
Die Berichten zufolge noch in mit dem Angreifer verknüpften Wallets befindlichen ETH im Wert von rund 138 Millionen US-Dollar sind ein Bestand, den Ermittler überwachen können, aber kein Geld, das für DFX-Rückzahlungen zur Verfügung steht.
Drift hat außerdem Zusagen von bis zu 127,5 Millionen USDT von Tether und bis zu 20 Millionen USDT von strategischen Partnern dargelegt. Dabei handelt es sich um unterschiedliche Finanzierungsvereinbarungen, die nicht als bereits im Recovery-Pool vorhandenes Bargeld gezählt werden sollten.
Ein separater Finanzierungsweg ist die Handelsaktivität von Velocity. Gemäß dem veröffentlichten Mechanismus fließen 60 % bis 90 % der täglichen Netto-Protokolleinnahmen in den Pool, wobei die jeweiligen Sätze für die entsprechenden Einnahmenstufen gelten. Über die für Rückzahlungen verfügbaren Mittel entscheiden tatsächliche Einzahlungen – nicht Zusagen oder erfasste Wallet-Werte.
Fazit
Die nächste planmäßige Zuführung zum Recovery-Pool erfolgt täglich um 00:00 UTC. Bestätigte Einzahlungen und rechtmäßig zurückgeführte Vermögenswerte liefern verlässlichere Hinweise auf Fortschritte bei der Entschädigung als weitere Transfers zwischen mit dem Angreifer verknüpften Wallets.
Weitere Nachrichten lesen
Weitere Nachrichten von FinanceVelix
Haftungsausschluss
Dieser FinanceVelix-Artikel enthält allgemeine Informationen und ist keine individuelle Finanz-, Anlage-, Rechts- oder Steuerberatung. Marktpreise, Zinssätze und wirtschaftliche Rahmenbedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Angaben geben den zum Zeitpunkt der Veröffentlichung verfügbaren Informationsstand wieder und können sich ändern. Überprüfen Sie wichtige Informationen selbstständig und ziehen Sie bei Bedarf eine qualifizierte Fachkraft hinzu. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.
