Drift Protocol-Hack: falsche Quant-Firma führte zu einem Verlust von 285 Mio. USD

| livebitcoinnews.com
Der Drift Protocol-Hack zog sich über sechs Monate hin, wobei die Angreifer sich als quantitative Trading-Firma ausgaben, statt in einem einzelnen Moment Schlüssel zu stehlen. Ab Herbst 2025 baute die Gruppe Vertrauen durch persönliche Treffen in mehreren Ländern und onboarding-intensive Gespräche auf. Am ersten Tag wurde ein Telegram-Kanal erstellt. Bis Dezember 2025 hatten die Angreifer einen Ecosystem Vault onboardet und über 1 Million US-Dollar Eigenkapital eingezahlt. Bis Februar 2026 hielten Mitwirkende die Beziehung für legitim. Am 1. April 2026 teilte Drift mit, dass der Zugriff der Angreifer in aktive Ausnutzung umgewandelt wurde. Telegram-Chats verschwanden, Malware wurde von betroffenen Endpunkten entfernt, und der Vorfall führte dazu, dass 285 Millionen Dollar entwendet wurden – nachdem Drift bereits kompromittiert war. Drift nennt drei wahrscheinliche Einstiegspunkte: (1) ein geklontes Repository für ein "vault frontend", (2) das Überreden eines Contributors, eine TestFlight-App zu installieren, die als Wallet-Produkt vermarktet wurde, und (3) Ausnutzung einer bekannten VSCode/Cursor-Schwachstelle (Dez 2025–Feb 2026), die beim Öffnen von Dateien/Ordnern stillschweigend beliebigen Code ausführen kann. Die Attribution wird mit mittelhoher Sicherheit auf DPRK-staatlich angeschlossene Akteure zurückgeführt, die als UNC4736/AppleJeus/Citrine Sleet verfolgt werden und mit dem früheren Radiant Capital-Angriff im Oktober 2024 in Verbindung stehen. Eine formale Attribution und Geräteforensik durch Mandiant ist noch im Gange. Reaktion: Drift fror verbleibende Protokollfunktionen ein, entfernte kompromittierte Wallets aus dem Multisig und meldete die Angreifer-Wallets bei Exchanges/Bridge-Betreibern. Drift fordert potenziell betroffene Teams auf, SEAL911 zu kontaktieren. Für Trader verstärkt dieser Drift Protocol-Hack die Sicherheitsrisiken von Smart Contracts und der "Trust-Layer" in DeFi-Vaults und kann kurzfristig das Sentiment rund um DRIFT belasten.
Bearish
Diese Nachricht ist negativ für DRIFT, da der Drift Protocol-Hack eine langandauernde Kompromittierung der Vertrauensebene beinhaltete, die zu einem großen Verlust von 285 Mio. USD führte. Kurzfristig reagieren Trader typischerweise, indem sie die Exposition gegenüber DeFi-Vaults reduzieren, die wahrgenommenen Risikoaufschläge für Smart Contracts und operative Risiken ausweiten und den Token des betroffenen Protokolls verkaufen. Langfristig können selbst bei Abmilderungen (Einfrierfunktionen, Entfernung von Multisig-Mitgliedern, Kennzeichnung durch Börsen/Brücken) die Unsicherheiten über den genauen Kompromittierungszeitpunkt und den detaillierten Social-Engineering-Ablauf das Vertrauen in Onboarding-Prozesse von Ökosystem-Vaults auf niedrigem Niveau halten. Im Vergleich zu einem rein technischen Exploit neigt dieses Muster der „monatelangen Infiltration“ dazu, die Risikoaversion über ähnliche Projekte hinweg erhöht zu halten.