Wallets die verband houden met de Drift-exploit stortten op 20–21 oktober 2026 44.510 Ether, met een waarde van ongeveer $109 miljoen, in Tornado Cash, meldde blockchaintracker Onchain Lens. De overschrijvingen leidden eerder gestolen activa door de cryptomixer; ze vertegenwoordigen geen nieuwe verliezen voor gebruikers en bevestigen geen ETH-verkopen.
Belangrijkste punten
- De overschrijvingen gedurende twee dagen kwamen overeen met ongeveer 37% van de gemelde verliezen door de aanval op Drift in april.
- Wallets van de aanvaller die door Arkham als zodanig zijn gelabeld, bevatten naar verluidt nog steeds 56.569 ETH, ter waarde van ongeveer $138 miljoen.
- Compensatie in DFX hangt af van activa die de herstelpool bereiken, niet van tegoeden die aan de aanvaller worden toegeschreven.
Inhoudsopgave
- Overschrijvingen na Drift-exploit vergroten de mixeractiviteit
- Compensatie voor gebruikers is afhankelijk van een afzonderlijke herstelpool
- Wallettegoeden zijn niet beschikbaar voor compensatie
- Conclusie
Overschrijvingen na Drift-exploit vergroten de mixeractiviteit
Onchain Lens meldde stortingen van ongeveer 25.710 ETH op 20 oktober, gevolgd door nog eens 18.800 ETH, ter waarde van ongeveer $46 miljoen, op 21 oktober. De activiteit werd hervat na ongeveer twee maanden van inactiviteit.
Een adres dat verband houdt met de exploit had in juli ook 23.095 ETH naar Tornado Cash gestuurd. De gemelde stortingen in juli en oktober bedragen samen ongeveer 67.605 ETH. De dollarwaardes op de respectieve overschrijvingsdata zijn niet rechtstreeks vergelijkbaar, omdat de ETH-koers is veranderd.
Tornado Cash verhult de openbare koppeling tussen stortingen en daaropvolgende opnames, wat het traceren van fondsen bemoeilijkt. Het gebruik van de mixer bewijst op zichzelf niet dat de activa zijn verkocht, in contanten zijn omgezet of permanent buiten het bereik van onderzoekers zijn gebracht.
| Onderdeel | Details |
|---|---|
| Vaste DFX-voorraad | 299.500.810,998 tokens; er kunnen geen extra DFX-tokens worden aangemaakt. |
| Berekening van de inwisseling | Saldo van de herstelpool gedeeld door het uitstaande DFX-aanbod. |
| Schema voor financiering uit inkomsten | Dagelijks om 00:00 UTC. |
| Uiterste claimdatum | 00:00 UTC op 1 januari 2028; niet-geclaimde DFX wordt vernietigd. |
Compensatie voor gebruikers is afhankelijk van een afzonderlijke herstelpool
Drift meldde ongeveer $295,4 miljoen aan verliezen voor gebruikers als gevolg van de aanval van 1 april 2026 op zijn op Solana gebaseerde gedecentraliseerde beurs. Het onderzoek van Drift met cybersecuritybedrijf Mandiant schreef de aanval toe aan UNC6862, een Noord-Koreaanse dreigingsgroep. Dit is een forensische toeschrijving, geen strafrechtelijke veroordeling waarbij de beheerders van de wallets zijn geïdentificeerd.
De aankondiging van Drift over DFX-claims en inwisselingen opende het compensatieproces op 1 oktober. Gebruikers ontvangen één DFX voor elke geverifieerde verloren USDT en kunnen de tokens vernietigen in ruil voor USDT uit de herstelpool.
Bij de lancering bevatte de pool ongeveer 3,1 miljoen USDT en bood deze circa 0,0104 USDT per DFX — ongeveer één cent per dollar aan geverifieerd verlies. Dit zijn cijfers bij de lancering, geen bevestigde inwisselwaarde op 21 oktober.
Drift Foundation maakte eerder bekend dat ongeveer $9,2 miljoen aan gestolen activa was bevroren. Voordat deze activa worden vrijgegeven, zijn juridische procedures en procedures van rechtshandhavingsinstanties vereist; bevroren fondsen kunnen daarom nog niet worden beschouwd als compensatie die aan gebruikers is teruggegeven.
Wallettegoeden zijn niet beschikbaar voor compensatie
De naar verluidt resterende ongeveer $138 miljoen aan ETH in wallets die verband houden met de aanvaller is een saldo dat onderzoekers kunnen volgen, geen geld dat beschikbaar is voor DFX-inwisselingen.
Drift heeft ook toezeggingen uiteengezet van maximaal 127,5 miljoen USDT van Tether en maximaal 20 miljoen USDT van strategische partners. Hiervoor gelden verschillende financieringsregelingen; deze bedragen mogen niet worden meegeteld als geld dat al in de herstelpool zit.
Een afzonderlijk financieringskanaal is de handelsactiviteit van Velocity. Volgens het gepubliceerde mechanisme vloeit dagelijks 60% tot 90% van de netto-protocolinkomsten naar de pool, waarbij elk percentage geldt voor de bijbehorende inkomstenklasse. Daadwerkelijke stortingen, en niet toezeggingen of getraceerde walletwaardes, bepalen de fondsen waarmee inwisselingen worden ondersteund.
Conclusie
De volgende geplande financiering van de herstelpool vindt dagelijks plaats om 00:00 UTC. Bevestigde stortingen en eventueel juridisch teruggegeven activa bieden steviger bewijs van de voortgang van de compensatie dan verdere verplaatsingen tussen wallets die verband houden met de aanvaller.
Lees meer nieuws
Disclaimer
Dit artikel van FinanceVelix verstrekt algemene informatie en is geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt het risico van verlies met zich mee. De feiten zijn gebaseerd op het materiaal dat op het moment van publicatie beschikbaar was en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg zo nodig een gekwalificeerde deskundige. Een vermelding van een activum, bedrijf of dienst vormt geen aanbeveling.
