LONDON (IT BOLTWISE) – Das KIcht gesicherte Drift-Protokoll hat nach einer mehrmonatigen Operation rund 280 Millionen US-Dollar verloren. Angreifer sollen sich über persönliche Kontakte als Team einer quantitativen Trading-Firma ausgegeben und eine Telegram-Gruppe aufgebaut haben. Über zwei Infektionswege und bereits vorab signierte Solana-Transaktionen gelang es ihnen, am 1. April in weniger als einer Minute umzusetzen. Der Fall wird forensisch untersucht, während das Protokoll den Betrieb zentral eingefroren und betroffene Wallets entfernt hat.
Der Verlust von etwa 280 Millionen US-Dollar beim Drift-Protokoll steht nicht nur für einen weiteren größeren Angriff im DeFi-Ökosystem, sondern auch für eine selten klar dokumentierte Kombination aus Social-Engineering, kompromittierten Entwickler-Assets und einem sehr zielgerichteten Ausführungsmechanismus auf Solana. Laut den vorliegenden Beschreibungen begann die Operation offenbar rund ein halbes Jahr zuvor, bevor sie am 1. April mit einer Ausführungsdauer von unter einer Minute die Funds abfloss. Entscheidend ist dabei nicht allein das Ausmaß, sondern die Tatsache, dass die Angreifer Zugriffspfade und Ablaufplanung über mehrere Monate hinweg aufgebaut haben – inklusive zwischenzeitlicher Onboarding-Schritte und sauberer Anmutung gegenüber den Betroffenen.
In der Darstellung wird der Kern der Vorbereitung besonders greifbar: Angreifer sollen Drift-Contributors zunächst auf Veranstaltungen angesprochen haben, dabei aber nicht wie klassische Scammer wirkten. Stattdessen traten sie als Vertreter eines quantitativen Trading-Unternehmens auf, gründeten eine Telegram-Gruppe und hielten den Kontakt anschließend über internationale Branchenevents hinweg. Die Beziehung wirkte nach Angaben des Teams konsistent, weil die Beteiligten eine hohe technische Kompetenz und überprüfbare berufliche Hintergründe mitbrachten – genau die Art von Authentizitätsmerkmalen, die für seriöse Partnerschaften in DeFi typischerweise relevant sind, etwa wenn es um Governance- und Strategieprozesse geht.
Technisch rückt der Angriff dann an zwei Stellen gleichzeitig in den Fokus: die Infektion und die spätere Freigabe. Bei einer der beiden als wahrscheinlich genannten Infektionsrouten soll ein Contributor kompromittiert worden sein, nachdem er ein vom Angreifer gestelltes Repository klonte. Das Repository habe eine Schwachstelle ausgenutzt, die in zwei weit verbreiteten Code-Editoren (VS Code und Cursor) dazu führen kann, dass beim Öffnen von Dateien oder Ordnern still und ohne sichtbaren Benutzerimpuls beliebiger Code ausgeführt werden kann. Parallel dazu beschreibt die zweite Route, dass ein weiterer Contributor durch das Installieren einer vorab freigegebenen App über Apples TestFlight auf eine vermeintliche Wallet-Lösung hereingeführt worden sein soll. Sobald die Geräte kompromittiert waren, hätten die Angreifer die nötigen Multisig-Freigaben erhalten.
Für die eigentliche Abwicklung spielt dann ein Solana-spezifisches Detail die Hauptrolle: Vorgefertigte Transaktionen, die bereits vorab signiert wurden, sollen über einen sogenannten durable-nonces-Mechanismus länger „schlafend“ gehalten worden sein, bevor sie dann am 1. April ausgeführt wurden. Dieser Ansatz reduziert das Risiko, dass die Angreifer bei einer frühen Entdeckung sofort blockiert werden, und verlagert den Erfolg stark auf die Kontrolle über Signatur- und Freigabeprozesse. Nach den Angaben erfolgte die Ausführung dann in weniger als einer Minute, was zu der beschriebenen Planung über mehrere Monate passt und zugleich erklärt, warum das kurzfristige Reaktionsfenster für das Protokoll in der Praxis so klein ist.
Bei der Zuordnung wird auf eine nordkoreanisch mit dem Staat affiliierte Gruppe verwiesen, die unter dem Namen UNC4736 sowie weiteren Tracking-Bezeichnungen geführt wird. Die Argumentation stützt sich dabei auf mehrere Indikatoren: die Übereinstimmung mit Merkmalen früherer Angriffe, Overlap bei operativen Mustern sowie die Tatsache, dass On-Chain-Fundflüsse in Wallets zurückverfolgt werden konnten, die bereits im Zusammenhang mit einem früheren großen Hack an einem anderen Protokoll aufgeführt wurden. Zusätzlich wird beschrieben, dass die Personen, die vor Ort auf Veranstaltungen aufgetreten seien, nicht nordkoreanische Staatsangehörige gewesen seien; auf diesem Niveau seien vielmehr Dritte mit vollständig ausgearbeiteten professionellen Identitäten und Beschäftigungshistorien im Einsatz. Genau dieses „Schein-Professionalität“-Prinzip ist für Sicherheits- und Fraud-Teams besonders schwer greifbar, weil es nicht nur technische Schwächen adressiert, sondern den menschlichen Prozess rund um Vertrauen und Due Diligence.
Mit dem Vorfall verknüpft ist auch eine zweite Debatte in der Szene: Ein unabhängiger Beobachter kritisiert in diesem Zusammenhang den Stablecoin-Emittenten Circle, indem er beschreibt, dass der Angreifer offenbar über sechs Stunden etwa 232 Millionen USDC von Solana nach Ethereum transferiert habe, bevor die Gelder eingefroren worden seien. Unabhängig davon, wie sich diese Vorwürfe im Detail verifizieren lassen, zeigt der Fall in jedem Fall, wie stark Angreifer versuchen, Preis- und Infrastrukturpfade zwischen Ketten zu nutzen, um Reaktionszeiten zu überbrücken. Für die Branche bedeutet das, dass die technische Absicherung von Multisigs zwar zentral bleibt, aber nicht ausreicht, wenn der Prozess zur Erlangung der Freigaben – vom Onboarding über Dokumente bis zur Geräte-/Repository-Sicherheit – gleichzeitig angreifbar ist.
Das Drift-Team beschreibt, dass alle verbleibenden Protokollfunktionen eingefroren wurden, und dass kompromittierte Wallets aus dem Multisig entfernt seien. Ergänzend wird die Einordnung vorgenommen, dass der Exploit als größter DeFi-Hack des Jahres 2026 und als zweitgrößter in der Solana-Historie nach einem großen Bridge-Angriff aus 2022 gilt. In der Praxis verschiebt sich dadurch der Fokus für Unternehmen und Entwickler: Während technische Hardening-Maßnahmen wie Signaturhygiene, Isolation von Entwicklerumgebungen und Kontrolle über Toolchain-Integrationen dringend bleiben, müssen auch Social-Engineering-Risiken entlang des gesamten Partner- und Governance-Workflows neu bewertet werden. Genau diese Spannung – zwischen sichtbarer Professionalität im Alltag und unsichtbarer Kompromittierung im Hintergrund – macht den Vorfall für die nächsten Monate zu einem Referenzfall für KI- und Security-orientierte Architekturentscheidungen im DeFi-Umfeld.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Drift-Protokoll verliert 280 Mio. US-Dollar durch angeblich DPRK-Operation" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Drift-Protokoll verliert 280 Mio. US-Dollar durch angeblich DPRK-Operation" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Drift-Protokoll verliert 280 Mio. US-Dollar durch angeblich DPRK-Operation« bei Google Deutschland suchen, bei Bing oder Google News!