Mit dem Drift-Exploit verknüpfte Wallets transferierten am 20. Oktober 2026 rund 25.700 Ether im Wert von 61,56 Millionen US-Dollar an Tornado Cash, berichtete die Blockchain-Analyseplattform Lookonchain. Die Bewegung zuvor gestohlener Vermögenswerte erfolgt, während betroffene Nutzer beginnen, über Drifts DFX-Recovery-Token-System eine Entschädigung in Anspruch zu nehmen.
Wichtige Erkenntnisse
- Bei den Transfers wurden bereits gestohlene Vermögenswerte bewegt; sie stellen weder einen neuen Verlust von 61,6 Millionen US-Dollar noch bestätigte ETH-Verkäufe dar.
- Der Recovery-Pool von Drift enthielt rund 3,1 Millionen USDT, als am 1. Oktober die DFX-Ansprüche und Rücknahmen begannen.
- Künftige Entschädigungen hängen davon ab, ob tatsächlich zurückgewonnene Gelder, Protokolleinnahmen und Unterstützung von Partnern dem Pool zufließen.
Inhaltsverzeichnis
- Transfers im Zusammenhang mit dem Drift-Exploit erschweren die Rückverfolgung von Vermögenswerten
- Recovery-Token bieten einen Teilanspruch, keine vollständige Rückzahlung
- Verfügbare Gelder sind wichtiger als Unterstützungszusagen
- Fazit
Transfers im Zusammenhang mit dem Drift-Exploit erschweren die Rückverfolgung von Vermögenswerten
Lookonchain identifizierte die Einzahlungen innerhalb eines Zeitraums von zwei Stunden nach rund zwei Monaten Inaktivität. Nach den Transaktionen verfügten mit dem Angreifer verknüpfte Wallets der Schätzung zufolge weiterhin über etwa 81.864 ETH im Wert von 195 Millionen US-Dollar.
Tornado Cash verschleiert die öffentlich sichtbare Verbindung zwischen Kryptowährungseinzahlungen und späteren Abhebungen. Das kann die Nachverfolgung erschweren, doch eine Einzahlung belegt nicht, dass die Vermögenswerte verkauft, in Bargeld umgewandelt oder dauerhaft dem Zugriff von Ermittlern entzogen wurden.
Die Bewegung folgt auf einen früheren Transfer von rund 23.095 ETH, damals im Wert von 44,4 Millionen US-Dollar, von einer mit dem Exploit verknüpften Wallet an Tornado Cash im Juli. Das finanzielle Risiko besteht in der Schwierigkeit, Vermögenswerte aus dem Angriff vom 1. April im Umfang von rund 295 Millionen US-Dollar zurückzuerlangen, nicht in Hinweisen auf einen neuen Sicherheitsvorfall.
| Posten | Details |
|---|---|
| Festgelegte DFX-Ausgabemenge | 299,500,810.998 Token; es werden keine weiteren DFX geprägt. |
| Geplante Finanzierung aus Einnahmen | Täglich um 00:00 UTC gemäß den veröffentlichten Recovery-Regeln. |
| Unterstützung durch Tether | Bis zu 127,5 Millionen USDT für den Neustart und die Nutzerentschädigung zugesagt; keine bestätigte Einzahlung in den Pool. |
| Unterstützung durch andere Partner | Bis zu 20 Millionen USDT für die Nutzerentschädigung zugesagt; keine bestätigte Einzahlung in den Pool. |
| Frist für Ansprüche | 00:00 UTC am 1. Januar 2028; nicht beanspruchte DFX werden dauerhaft verbrannt. |
Recovery-Token bieten einen Teilanspruch, keine vollständige Rückzahlung
Drifts am 1. Oktober veröffentlichten Regeln für DFX-Ansprüche und Rücknahmen sehen einen Token für jeden USDT an verifizierten Verlusten vor. Der anfängliche Pool enthielt rund 3,1 Millionen USDT und ermöglichte einen Rücknahmewert zum Start von etwa 0,0104 USDT je DFX – etwas mehr als einen Cent je US-Dollar verifizierter Verluste.
Dieser anfängliche Bestand machte nur einen kleinen Teil der Verluste aus. Zudem handelt es sich um einen historischen Ausgangswert, nicht um einen bestätigten Poolbestand am 20. Oktober. Der Rücknahmewert wird berechnet, indem der verfügbare Bestand des Recovery-Pools durch die ausstehende DFX-Menge geteilt wird.
Inhaber können DFX gegen USDT einlösen, die Token auf Sekundärmärkten verkaufen oder sie für mögliche künftige Einzahlungen in den Pool behalten. Bei einer Rücknahme werden die Token dauerhaft verbrannt und nehmen damit nicht mehr an späteren Ausschüttungen teil. Wer sie hält, bewahrt diese Möglichkeit, erhält aber keine Garantie auf vollständige Erstattung.
Verfügbare Gelder sind wichtiger als Unterstützungszusagen
Drifts neu aufgebaute Handelsplattform Velocity soll für regelmäßige Mittelzuflüsse sorgen. Den veröffentlichten Regeln zufolge fließen 60 % bis 90 % der täglichen Nettoeinnahmen des Protokolls in den Recovery-Pool, wobei jeder Prozentsatz nur für Einnahmen innerhalb der jeweils festgelegten Spanne gilt. Zurückgewonnene gestohlene Gelder sind eine weitere vorgesehene Quelle.
Zusagen von Partnern und eingefrorene Vermögenswerte sind nicht gleichbedeutend mit USDT, die bereits für Rücknahmen verfügbar sind. Drift hatte zuvor rund 9,2 Millionen US-Dollar an eingefrorenen gestohlenen Vermögenswerten offengelegt; ihre Rückgabe erfordert jedoch zusätzliche rechtliche und strafverfolgungsbehördliche Verfahren. Ebenso sollten Unterstützungszusagen nicht als vollständig eingezahlte Entschädigung angerechnet werden.
Für DFX-Inhaber sind der tatsächliche Poolbestand, die ausstehende Token-Menge und bestätigte eingehende Einzahlungen die aussagekräftigen Kennzahlen. Der Wert der ETH, die mit angreiferbezogenen Wallets in Verbindung gebracht wird, steht nicht selbst als Entschädigung zur Verfügung.
Fazit
Die Transfers vom 20. Oktober erschweren die Nachverfolgung, belegen aber nicht, dass die Gelder unwiederbringlich verloren sind. Die nächsten messbaren Entwicklungen sind bestätigte Rückgaben von Vermögenswerten und tägliche Einnahmeneinzahlungen in den Recovery-Pool; sie bestimmen, wie viel USDT mit den ausstehenden DFX beansprucht werden kann.
Weitere Nachrichten lesen
Weitere Nachrichten von FinanceVelix
Haftungsausschluss
Dieser FinanceVelix-Artikel enthält allgemeine Informationen und stellt keine personalisierte Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Angaben entsprechen dem zum Veröffentlichungszeitpunkt verfügbaren Informationsstand und können sich ändern. Prüfen Sie wichtige Informationen unabhängig und wenden Sie sich bei Bedarf an eine qualifizierte Fachperson. Die Erwähnung eines Vermögenswerts, Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.
