$285M in 20 Minuten verschwunden — Drift-Hack fühlt sich weniger wie ein Fehler, mehr wie eine Falle an

Also… das hat richtig getroffen.

Drift Protocol — ein DEX auf Solana — wurde gerade um $285 Millionen erleichtert. Kein Glitch. Kein offensichtlicher Fehler. Etwas viel Berechneteres.

Und ehrlich? Es fängt an, wie die Art von Angriff auszusehen, die keinen Code bricht — sondern Menschen.

Es geschah schnell. Wirklich schnell.

Das Ganze dauerte unter 20 Minuten.

Zunächst war es nur seltsame On-Chain-Aktivität. Dann begannen die Bestätigungen zu rollen — Gelder bewegten sich, Tresore wurden geleert, Warnungen leuchteten auf.

Als Drift Einzahlungen und Abhebungen pausierte… war es bereits vorbei.

Fast $300 Millionen verschwunden, abgezogen aus etwa 20 verschiedenen Tresoren. USDC, USDT, WBTC, ETH — praktisch alles mit Wert.

Und so verschwand über Nacht die Hälfte des gesamten im Protokoll gesperrten Wertes.

Von etwa $550M… auf ungefähr $250M.

Das ist kein Rückgang. Das ist ein Zusammenbruch.

Die Folgen? Chaotisch.

Der DRIFT-Token fiel stark — um etwa 40% an einem Tag.

In der Zwischenzeit ließ der Angreifer keine Zeit verstreichen.

Er tauschte über $270 Millionen in USDC, übertrug es nach Ethereum und kaufte dann etwa 129.000 ETH. Natürlich auf mehrere Wallets verteilt.

Sauberer Abgang. Keine Zögerlichkeit.

Was dir etwas sagt — das war nicht improvisiert.

Was ist also tatsächlich schiefgelaufen?

Hier ist die Wendung.

Es war kein Fehler im Smart Contract.

Drift selbst bestätigte es — kein gebrochener Code, kein Exploit im üblichen Sinne. Die Verträge hielten stand.

Stattdessen erlangte der Angreifer die Kontrolle durch etwas Subtileres: Admin-Level-Zugriff.

Mit einem Mechanismus namens dauerhafte Nonces konnten sie Transaktionen im Voraus signieren und später ausführen. Leise. Verzögert. Schwer zu erkennen.

Aber selbst das allein ist nicht genug.

Um das durchzuziehen, benötigten sie wahrscheinlich Genehmigungen. Echte.

Von echten Menschen.

Was uns zum unangenehmen Teil bringt

Das könnte Social Engineering gewesen sein.

Das bedeutet — anstatt das System zu hacken, haben sie die Betreiber manipuliert.

Sie brachten sie dazu, etwas zu genehmigen, was sie nicht hätten tun sollen. Vielleicht Wochen im Voraus. Vielleicht getarnt als routinemäßige Aktionen.

Und sobald diese Genehmigungen vorlagen?

Die Ausführung war nur eine Frage des Timings.

Das ist nicht neu… und das ist das Problem

Wenn das vertraut klingt, sollte es das auch.

Die Methode sieht sehr ähnlich aus wie der Bybit-Hack vom letzten Jahr — der mit nordkoreanischen Gruppen in Verbindung gebracht wurde.

Langfristiger Zugriff. Langsame Infiltration. Dann ein präziser, koordinierter Schlag.

Nicht laut. Nicht schlampig.

Einfach… geduldig.

Und ja, das wird zu einem Muster.

Selbst die Führung von Solana sagt es laut

Lily Liu von der Solana Foundation hat es nicht beschönigt.

Smart Contracts funktionierten einwandfrei, sagte sie.

Der Schwachpunkt?

Menschen.

Betriebliche Sicherheit. Signierungsprozesse. Interne Kontrollen.

Darauf konzentrieren sich die Angreifer jetzt.

Weil es einfacher ist.

Wo lässt das DeFi zurück?

Ein bisschen exponiert, ehrlich gesagt.

Jahrelang drehte sich das Gespräch nur um Audits, Codequalität, formale Verifizierung. Und diese Dinge sind immer noch wichtig.

Aber das? Das ist anders.

Es geht darum, wer genehmigt.
Wer überprüft, was er signiert.
Wer Zugang zu welchem System erhält — und für wie lange.

Weniger über Code. Mehr über Verhalten.

Letzter Gedanke — das ist eine Warnung

Nicht nur für Drift. Für alle.

Denn wenn ein Protokoll alles „richtig“ auf technischer Seite machen kann… und trotzdem $285 Millionen in Minuten verliert?

Dann hat sich das Spiel geändert.

Es geht nicht mehr nur darum, sichere Systeme zu bauen.

Es geht auch darum, sie sicher zu betreiben.

Und offensichtlich… wird dieser Teil getestet.

Drift Protokoll's $285M Exploit: Menschliches Versagen oder Fehler?

Verwandte Artikel

John Crypto

Kryptowährung — endlich einfach