Die über Tornado Cash geschleuste Beute des Drift-Hackers verdoppelt sich auf 122 Mio. US-Dollar in 520 Einzahlungen binnen etwa 26 Stunden, laut Arkham die größte eines Hackers seit zwei Jahren, während noch 137 Mio. US-Dollar in seinen Wallets liegen

Die Geldwäsche nach dem drittgrößten Krypto-Hack des Jahres hat sich im Umfang verdoppelt. Arkham teilte am Donnerstag mit, dass die von ihm als Drift Protocol Exploiter bezeichnete Entität in 520 Überweisungen über rund 26 Stunden, von 07:08 Uhr UTC am 20. Oktober bis 08:48 Uhr UTC am 21. Oktober, Ether im Wert von etwa 122,3 Mio. US-Dollar in Tornado Cash eingezahlt hat. Das entspricht etwa einer Überweisung alle drei Minuten, und 505 davon lauteten auf genau 100 ETH. Der Liveblog von CoinDesk brachte am Donnerstagmorgen dieselben Zahlen von Arkham.

Die Summe ist doppelt so hoch wie am Dienstag bekannt, als Lookonchain und Cointelegraph von etwa 61 Mio. US-Dollar berichteten, die in den Mixer flossen, nach einer laut Cointelegraph zweimonatigen Phase der Inaktivität. Nach Arkhams Zählung gingen am 20. Oktober etwa 61,4 Mio. US-Dollar und am 21. Oktober 60,9 Mio. US-Dollar ein; Arkham, das bei der Dauer der Inaktivität von Cointelegraph abweicht, erklärt, die Einzahlungen seien die ersten Bewegungen der Entität seit sechs Monaten gewesen.

Laut Arkham halten die Wallets des Angreifers noch etwa 137,2 Mio. US-Dollar, darunter 56.568 ETH auf Ethereum und USDY im Wert von etwa 549.000 US-Dollar auf Solana. Arkham beziffert den Diebstahl vom 1. April auf etwa 285 Mio. US-Dollar, erbeutet über eine böswillige Admin-Übertragung und per Bridge zu Ethereum transferiert; Drift selbst meldete Verluste von etwa 295 Mio. US-Dollar und erklärte im Juni, das Sicherheitsunternehmen Mandiant habe den Angriff UNC6862 zugeschrieben, einer nordkoreanischen Gruppe, berichtete Cointelegraph. DefiLlama führt ihn als drittgrößten Hack des Jahres 2026, berichtete Cointelegraph.

Worauf zu achten ist: ob die verbleibenden 56.568 ETH denselben Weg nehmen. Der Entschädigungspool von Drift für betroffene Nutzer umfasste beim Start etwa 3,1 Mio. US-Dollar, und Ansprüche können seit dem 1. Oktober geltend gemacht werden, berichtete Cointelegraph.