Der jüngste Angriff auf Drift Protocol, eine auf Solana basierende Plattform, hat die Kryptoindustrie schwer erschüttert. Am 1. April wurden mindestens 295 Millionen US-Dollar an Kundengeldern von Hackern gestohlen, die mutmaßlich Verbindungen nach Nordkorea unterhalten. Dies bedeutet nicht nur einen Teufelskreis an Schäden für die betroffenen Nutzer, sondern wirft auch wichtige Fragen hinsichtlich der Sicherheit und Zuverlässigkeit dezentraler Börsen (DEXs) auf.
Drift Protocol hat inzwischen einen Wiederherstellungsplan zur Entschädigung betroffener Nutzer vorgelegt und plant einen Neustart mit starkem Fokus auf Sicherheit. Dieser Wiederherstellungsprozess ist entscheidend, um das Vertrauen in dezentrale Börsen (DEXs) wiederherzustellen, insbesondere bei Investoren und Analysten, die die ständige Entwicklung des Kryptomarktes aufmerksam verfolgen. Der Angriff und die Reaktion von Drift
Der Angriff wurde, wie die forensische Agentur Mandiant bestätigte, als staatlich unterstützte Aktion eingestuft. Nach dem Ausnutzen der Sicherheitslücke setzte Drift vorübergehend alle wichtigen Protokollfunktionen, einschließlich Handel und Kreditaufnahme, aus, um weitere unbefugte Aktivitäten zu verhindern. Dies unterstreicht, wie wichtig es ist, dass Plattformen im Falle einer Sicherheitsverletzung schnell und effektiv handeln.
Die Angreifer haben rund 130.259 ETH erbeutet, was einem Wert von etwa 293 Millionen US-Dollar entspricht. Dieser Betrag befindet sich weiterhin in vier Ethereum-Wallets. Diese Wallets werden aktiv überwacht und wurden bereits von verschiedenen Börsen als verdächtig gemeldet. Die Tatsache, dass einige Überweisungen über die Wormhole Bridge vom Governor des Protokolls verzögert wurden, hat die Situation zusätzlich verkompliziert, da die gestohlenen Gelder dadurch in der Schwebe hängen bleiben.
Drift plant, „Wiederherstellungstoken“ an alle betroffenen Wallets auszugeben; jeder Token repräsentiert einen bestätigten Verlust von 1 US-Dollar. Der Wiederherstellungsfonds, der mit den verbleibenden Vermögenswerten des Protokolls (ca. 3,8 Millionen US-Dollar in Stablecoins) startet, wächst durch Quartalseinnahmen und die Zusage von bis zu 127,5 Millionen US-Dollar durch den Stablecoin-Emittenten Tether sowie 20 Millionen US-Dollar von strategischen Partnern. Für Investoren ist wichtig zu wissen, dass der Wiederherstellungsfonds nicht nur den Schaden für die Nutzer mindern, sondern auch den Weg für zukünftige Investitionen ebnen kann.
Nutzer können ihre Token einlösen, sobald der Wiederaufbaufonds 5 Millionen US-Dollar übersteigt. Eine vorzeitige Einlösung bedeutet jedoch, dass sie keine weiteren Ansprüche aus dem Fonds geltend machen können. Dadurch entsteht ein sensibles Gleichgewicht zwischen unmittelbarer Erholung und langfristiger Nachhaltigkeit, das Anleger genau beobachten sollten.
Im Bereich Sicherheit hat Drift die Einführung eines komplett neuen Programms mit neuen Adressen und vollständig ausgetauschten Schlüsseln angekündigt. Zudem werden Zeitschlitzfunktionen für sensible administrative Vorgänge implementiert und die Schwachstelle behoben, die für den Angriff vom 1. April von zentraler Bedeutung war. Damit folgt Drift einem Trend, der immer häufiger zu beobachten ist: Plattformen überarbeiten ihre Infrastruktur nach Angriffen, um gestärkt und widerstandsfähiger zurückzukehren.
Der Fokus liegt auf einem Relaunch im zweiten Quartal 2026, wobei Drift ein schlankeres, auf Perpetual Coins basierendes Börsenmodell verfolgt. Die Beteiligung führender Market Maker und eine Liquiditätsfazilität von 20 Millionen US-Dollar von Tether ab dem ersten Tag lassen vorsichtigen Optimismus zu. Zudem wurde ein öffentliches Belohnungsprogramm für die Sammlung zurückgewonnener Vermögenswerte ins Leben gerufen, das die Beteiligung der breiteren Krypto-Community fördert.
Das Team von Drift ergreift gezielte Maßnahmen, um die Nutzer zu entschädigen und Drift als führenden Anbieter von permanenten DEX-Lizenzen auf Solana neu zu positionieren. Die internen Entscheidungen für eine schlanke Organisation unterstreichen den Fokus auf Erholung und Neustart.
Welche Hauptfolgen hat der Drift-Datendiebstahl für die Kryptoindustrie?
Der Datenverstoß hat nicht nur finanzielle Schäden verursacht, sondern auch Fragen zur Sicherheit dezentraler Börsen aufgeworfen. Er hat den Druck auf die Plattformen erhöht, robuste Sicherheitsmaßnahmen zu implementieren und das Vertrauen der Anleger wiederherzustellen.
Wie wird Drift die betroffenen Nutzer entschädigen?
Drift wird Wiederherstellungstoken an betroffene Wallets ausgeben, wobei jeder Token einem bestätigten Verlust von 1 US-Dollar entspricht. Dieser Fonds wächst durch verbleibende Vermögenswerte und finanzielle Unterstützung von Tether und anderen Partnern.
Wann können Benutzer ihre Wiederherstellungstoken einlösen?
Sobald der Wiederaufbaufonds ein Gesamtvolumen von 5 Millionen Dollar erreicht hat, können die Nutzer mit der Einlösung ihrer Token beginnen. Eine vorzeitige Einlösung kann jedoch zum Verlust von Ansprüchen auf zukünftige Fondsmittel führen.
