Drift-Hacker schleust nach zwei ruhigen Monaten Ether im Wert von 61 Mio. US-Dollar in Tornado Cash und hält noch etwa 194 Mio. US-Dollar

Der Angreifer hinter einem der größten Krypto-Diebstähle des Jahres ist wieder aktiv. Mit dem Exploit vom 1. April gegen Drift, eine dezentrale Börse auf Solana, verbundene Wallets zahlten am Dienstag innerhalb von etwa zwei Stunden 25.700 Ether im Wert von etwa 61 Mio. US-Dollar in Tornado Cash ein, wie Decrypt und Cointelegraph berichteten. Die Adressen waren etwa zwei Monate lang inaktiv gewesen. Cointelegraph zufolge machte der Blockchain-Tracker Lookonchain auf die Transfers aufmerksam.

Es ist die zweite große Tranche in den Mixer, der die Rückverfolgung von Geldern deutlich erschwert: Eine als „Drift Exploiter 4“ gekennzeichnete Adresse schickte am 23. und 24. Juli etwa 23.095 Ether, damals rund 44,4 Mio. US-Dollar, an denselben Mixer, wie Decrypt berichtete. Daten von Arkham zeigen, dass die Adressen des Angreifers noch etwa 81.454 Ether im Wert von rund 194 Mio. US-Dollar halten, berichtete Cointelegraph.

Drift beziffert seine Verluste auf etwa 295 Mio. US-Dollar. Das Unternehmen erklärte im Juni, Mandiant habe den Angriff UNC6862 zugeschrieben, einer nordkoreanischen Gruppe, die sich laut Drift etwa sechs Monate lang als Handelsfirma ausgegeben hatte. Laut Cointelegraph führt DefiLlama ihn als drittgrößten Krypto-Hack des Jahres 2026.

Die Geschädigten warten weiterhin. Drift, das inzwischen als Velocity firmiert, öffnete am 1. Oktober die Anspruchsanmeldung für seinen Entschädigungs-Token DFX, als der Pool etwa 3,1 Mio. US-Dollar enthielt, rund einen Cent pro verlorenem Dollar, wie Decrypt und The Block berichteten. Decrypt zufolge hat Tether bis zu 127,5 Millionen USDT für den Neustart und die Entschädigung zugesagt.