Drift gibt Recovery-Update: Relaunch, neue Security-Leitung und Mandiant-Attribution
Eine weitere Ethereum-Adresse hat am 21. Oktober 2026 24.885,1 ETH bei Tornado Cash eingezahlt. Laut Lookonchain gehört sie dem Angreifer des Drift-Exploits. Die Adresse vom 20. Oktober hat 3,977 ETH an sie überwiesen.
Update (21. Oktober 2026): weitere Einzahlungen bei Tornado Cash
Eine weitere Ethereum-Adresse hat am 21. Oktober 2026 ETH bei Tornado Cash eingezahlt. Laut Lookonchain gehört sie dem Angreifer des Drift-Exploits.
Eine On-Chain-Abfrage vom 21. Oktober, 14:08 Uhr MESZ, zählt 24.885,1 eingezahlte ETH an den Vertrag TornadoRouter. Das sind 262 Einzahlungen.
248 Einzahlungen betragen je 100 ETH. 8 Einzahlungen betragen je 10 ETH. Dazu kommen 5 Einzahlungen zu je 1 ETH und eine über 0,1 ETH.
Die erste Einzahlung stammt von 09:00 Uhr MESZ und die letzte von 10:56 Uhr MESZ. Bis zu dieser Prüfung gab es keine weitere Einzahlung von dieser Adresse. Zum Prüfzeitpunkt lagen dort 0,104 ETH.
Die Adresse vom 20. Oktober hat am 21. Oktober um 08:55 Uhr MESZ 3,977 ETH an diese Adresse überwiesen. Die erste Einzahlung kam danach. 25.710 ETH vom 20. Oktober und 24.885,1 ETH vom 21. Oktober ergeben 50.595,1 eingezahlte ETH.
Update (20. Oktober 2026): Einzahlungen bei Tornado Cash
Eine Ethereum-Adresse hat am 20. Oktober 2026 ETH bei Tornado Cash eingezahlt. Laut Lookonchain gehört sie dem Angreifer des Drift-Exploits.
Eine On-Chain-Abfrage vom 20. Oktober, 14:55 Uhr MESZ, zählt 25.710 eingezahlte ETH an den Vertrag TornadoRouter. Darunter sind 257 Einzahlungen zu je 100 ETH. Eine weitere beträgt 10 ETH.
Die erste Einzahlung stammt von 09:08 Uhr MESZ und die letzte von 11:21 Uhr MESZ. Bis zu dieser Prüfung gab es keine weitere Einzahlung von dieser Adresse. Zum Prüfzeitpunkt lagen dort 3,977 ETH.
Update 2. Juli 2026: Drift heißt jetzt Velocity. Das Protokoll hat den angekündigten Relaunch mit einem Rebranding verbunden — der neue Name soll laut Team für die Geschwindigkeit und Präzision im Perp-Handel stehen; eine Private Beta ist in Kürze geplant. Der Relaunch kommt mit überarbeiteter Architektur, verschärften Sicherheitsmechanismen und USDT-Settlement, gestützt von Tether. Die Recovery-Mechanik unten (Recovery-Pool, Attribution) bleibt wie beschrieben.
Was passiert ist
Drift Protocol hat am 4. Juni 2026 ein Recovery-Update veröffentlicht. Nach dem Exploit am Perpetuals-Protokoll liegt der Fokus laut Mitteilung darauf, “relaunching a revenue-generating platform that can accelerate a path to user recovery”. Quelle ist der offizielle Drift-Blog.
Was geplant ist
- Relaunch: Drift will als nach eigener Angabe “the largest USDT-based perpetual exchange on Solana” zurückkommen, mit Unterstützung von Tether und weiteren Partnern.
- Recovery-Pool: Aus den Einnahmen der relaunchten Plattform soll ein dedizierter Pool die offenen Nutzerschäden adressieren.
- Security-first-Reboot: Die Mitteilung spricht von einem “full protocol reboot with security as the foundation”.
Neue Leitung und Risk-Expertise
Als Head of Protocol kommt Noah Prince zu Drift, zuvor Head of Protocol Engineering bei Helium. Sein Fokus laut Mitteilung: die Codebasis stärken und die Schutzmechanismen der Plattform-Struktur ausbauen. Für Risk- und Vault-Themen holt Drift zudem ehemalige Mitglieder des Gauntlet-Teams hinzu — zuständig unter anderem für Liquidations-Engine, Funding-Rate- und Markt-Parameter sowie laufendes Risk-Monitoring.
Forensische Einordnung
Die Sicherheitsfirma Mandiant hat eine forensische Analyse durchgeführt und den Angriff laut Drift “conclusively attributed … to UNC6862, a North Korean threat group with direct ties to other state-sponsored actors”. Damit reiht sich der Vorfall in die wachsende Zahl staatlich zugeschriebener Angriffe auf Krypto-Protokolle ein.
Was als Nächstes zu beobachten ist
- Der konkrete Relaunch-Termin und die Bedingungen des Recovery-Pools.
- Welche Audit-Firmen und technischen Schutzmechanismen (etwa Multisig, Limits) im Detail umgesetzt werden.
- Ob die Mandiant-Attribution durch weitere Quellen oder offizielle Stellen bestätigt wird.
Quellen
- Lookonchain — Post, 21. Oktober 2026, 11:57 Uhr MESZ. Zuordnung der Einzahlungen zum Angreifer des Drift-Exploits
- Ethereum — On-Chain-Abfrage der Adresse
0xD3FEEd5DA83D8e8c449d6CB96ff1eb06ED1cF6C7, 21. Oktober 2026. 262 erfolgreiche Einzahlungen an TornadoRouter0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b, Nonces 0 bis 261, davon 248 mal 100 ETH, 8 mal 10 ETH, 5 mal 1 ETH und eine über 0,1 ETH, Summe 24.885,1 ETH. Erste Transaktion 09:00:35 Uhr MESZ, Block 26.239.339 (0x8ddaa642f672c929dc460efd72750e30dc214ab2e740f728fc3d6b41bc9a8d0d), letzte 10:56:59 Uhr MESZ, Block 26.239.919 (0xe9c6d5cc679bae2d35e07b75be49fd38d98f7aa780f9157509f6d80a5f4a7ac5). Nonce um 14:08 Uhr MESZ weiterhin 262, Block 26.240.875, Restguthaben 0,104119 ETH. Eingang von 3,977314 ETH von0xAa843eD65C1f061F111B5289169731351c5e57C1um 08:55:47 Uhr MESZ, Block 26.239.315 (0x92031bdc61d2ea739f19f22b6fd1f53d8a4e01ab3d766d6579ea247090b6cc53). Nonce der Adresse vom 20. Oktober weiterhin 259 - Lookonchain — Post, 20. Oktober 2026, 11:25 Uhr MESZ. Zuordnung der Adresse zum Angreifer des Drift-Exploits
- Ethereum — On-Chain-Abfrage der Adresse
0xAa843eD65C1f061F111B5289169731351c5e57C1, 20. Oktober 2026. Blöcke bis 26.233.896 um 14:48 Uhr MESZ: 258 erfolgreiche Einzahlungen an TornadoRouter0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b, Nonces 0 bis 257, davon 257 mal 100 ETH und eine über 10 ETH, Summe 25.710 ETH. Erste Transaktion 09:08:35 Uhr MESZ (0x0fb9edcb88a2ddee41769487ec05fa8ecaf8553be8e7853c3677af11275b2ea5), letzte 11:21:35 Uhr MESZ (0xae7b439cc3933d14470196599348be7ea2c2c25427ffda728fcdc2c948811f75). Nonce um 14:55 Uhr MESZ weiterhin 258, Block 26.233.930, Restguthaben 3,977379 ETH - Drift Protocol — Recovery Update (3. Juni 2026)
- Drift Protocol
- SOLANA·HUB-Pillar: On-Chain-Perps auf Solana: Phoenix, Drift & Co. erklärt