Half jaar na Drift-hack: miljoenen bevroren, meeste nog zoek

In dit artikel:

Ruim een half jaar na de hack van Drift Protocol is het grootste deel van de buit van ongeveer 295 miljoen dollar nog altijd niet teruggevonden. De aanval op het cryptoprotocol vond plaats op 1 april 2026 en halveerde ongeveer de totale waarde van de cryptovaluta die gebruikers in Drift hadden vastgezet.

Beveiligingsbedrijven TRM Labs en Mandiant brachten de aanval in verband met Noord-Koreaanse hackers. Mandiant koppelde de operatie na verder onderzoek aan de groep UNC6862. Volgens onderzoekers was de hack zorgvuldig voorbereid en combineerden de aanvallers verschillende methoden, waaronder bedrijfsspionage en manipulatie van blockchainactiviteiten.

De Drift Foundation werkt samen met zeroShadow, SEAL 911 en opsporingsdiensten om de geldstromen te volgen. ZeroShadow ontdekte dat 130.259 ether via een bridge naar het Ethereum-netwerk was verplaatst en over vier wallets was verdeeld. In drie wallets staat samen ongeveer 107.165 ether nog altijd stil. Vanuit de vierde wallet werd op 23 juli circa 23.094 ether naar Tornado Cash gestuurd, een dienst die transacties moeilijker traceerbaar maakt.

Tot nu toe is ongeveer 9,2 miljoen dollar aan gestolen cryptovaluta bevroren. De getroffen gebruikers krijgen dat bedrag niet direct terug: daarvoor zijn medewerking van autoriteiten en mogelijk juridische procedures nodig. Omdat de fondsen over meerdere blockchains en rechtsgebieden zijn verspreid, kan het herstel lang duren.

Alle teruggevonden tegoeden moeten uiteindelijk naar de DFX-herstelpool gaan om slachtoffers te compenseren. Onderzoekers blijven verdachte adressen en transacties volgen, zodat nieuwe bewegingen snel kunnen worden gemeld en mogelijk meer geld veiliggesteld kan worden.