Drift-Opfer können sechs Monate nach einem Exploit im April, der fast 295,4 Mio. US‑Dollar an verifizierten Verlusten hinterließ, endlich auszahlen lassen. Doch die Zahlen zeigen, wie lang der Weg zur Wiedergutmachung sein könnte. Der Recovery Pool startete mit gerade einmal 3,11 Mio. US‑Dollar, wodurch sofortige Einlösungen bei etwa 1 Cent pro Dollar lagen. Der Rest der Rettung hängt von Handelserlösen, zugesagtem Partnerkapital und dem ab, was Ermittler Hackern mit Verbindungen nach Nordkorea wieder abjagen können.
Drift-Hack-Opfer bekommen ihr Geld zurück – 1 Cent nach dem anderen
GESCHRIEBEN VON
TEILEN
Wichtige Erkenntnisse
- Drifts Pool von 3,11 Mio. US‑Dollar zahlt anfangs grob 1 Cent pro Dollar verifizierter Verluste.
- Tether hat bis zu 127,5 Mio. USDT zugesagt, doch dieses Geld war beim Start nicht im Pool.
- DFX-Inhaber können einlösen, verkaufen oder warten, während Velocity-Einnahmen und zurückgewonnene Vermögenswerte in den Pool fließen.
Ein Verlust von 1.000 US‑Dollar ist heute etwa 10 US‑Dollar wert
Sechs Monate nach einem der größten Krypto-Raubzüge des Jahres 2026 haben Drift-Opfer endlich einen Button, den sie drücken können, um Geld zurückzubekommen. Drückt man ihn heute, bringt ein verifizierter Verlust von 1.000 US‑Dollar jedoch nur etwa 10,40 US‑Dollar. Drift öffnete am 1. Okt. die Claims für DFX, einen Solana-Recovery-Token, der das beim Exploit vom 1. April verlorene Geld repräsentiert.
Auf der anderen Seite warten fast 295,4 Mio. US‑Dollar an verifizierten Verlusten, während der Recovery Pool mit etwa 3,11 Mio. US‑Dollar startete. Opfer stehen nun vor einer merkwürdigen Wette. Den Penny-pro-Dollar-Betrag nehmen, den Token verkaufen oder abwarten und hoffen, dass irgendwann ein deutlich größerer Topf ankommt.
Das Setup der Drift Foundation ist, gelinde gesagt, interessant. „DFX ist ein Token für jeden verifizierten USDT, der beim April-Vorfall verloren ging“, erklärt die Claim-Seite von drift.trade. Das Angebot ist fix auf 299.500.810,998 DFX, wobei die Foundation sagt, „es wird niemals neuer DFX gemintet“. Teilt man den heutigen Pool durch diesen Tokenberg, wird die Rechnung schnell hässlich. Zum Start konnte jeder DFX für etwa 0,0104 USDT eingelöst werden.
Die Foundation stellt die Wahl klar dar. Inhaber können „Redeem: DFX burnen und USDT erhalten“, „Sell: DFX übertragen oder auf Sekundärmärkten wie Raydium handeln“ oder „Hold: deinen Anspruch am Recovery Pool behalten, während Einzahlungen eintreffen und das Angebot sinkt“. Wer jedoch auszahlt, dabei bleibt es. „Einlösungen sind endgültig“, heißt es auf der Website.
Der Topf soll größer werden
Der rettende Aspekt des Konstrukts ist, dass 3,11 Mio. US‑Dollar nicht als endgültiger Recovery Pool gedacht sind. Velocity, Drifts neu aufgebautes und umbenanntes Exchange-Produkt, leitet einen Teil seiner täglichen Netto-Protokolleinnahmen hinein. Tether hat bis zu 127,5 Mio. USDT zugesagt, während strategische Partner weitere 20 Mio. USDT in Aussicht gestellt haben. Auch zurückgewonnene gestohlene Vermögenswerte sollen in den Topf fließen. Doch Zusagen sind kein Bargeld.
Bis zum ersten Freitag nach Öffnung der Claims wurden etwa 216.480 DFX eingelöst – für rund 2.250 USDT –, während Velocitys erster täglicher Revenue-Sweep lediglich 31 USDT beitrug. Das große Partnergeld war noch nicht eingetroffen. Die Foundation sagt, die Mechanik begünstige diejenigen, die warten. „Drei Eigenschaften definieren DFX: Der Recovery Pool wächst nur, der Redemption Amount fällt nie, und das Angebot schrumpft nur“, heißt es in der Dokumentation des Claim-Portals der Foundation.
Wenn 10 % der DFX durch Einlösungen verschwinden, erhält jeder verbleibende Token grob 11 % mehr von künftigen Einzahlungen. Nicht beanspruchte Tokens werden nach Ende des Claim-Fensters am 1. Jan. 2028 gestrichen. Dennoch vermeidet Drift es, eine Auszahlung zu versprechen. Die Dokumentation des Claim-Portals ergänzt:
„Diese Zahlen veranschaulichen die Mechanik. Sie sind keine Prognose und kein Versprechen.“
Der 285-Mio.-US‑Dollar-Raubzug hinter dem Token
Das ganze Konstrukt existiert, weil Angreifer am 1. April einen außergewöhnlichen Coup durchzogen. Ermittler sagen, eine mit Nordkorea verbundene Gruppe habe monatelang als quantitative Trading-Firma getarnt agiert, bevor sie Mitglieder des Drift Security Council dazu brachte, Transaktionen vorab zu signieren. Gegen etwa 16:05 UTC verschafften diese Signaturen den Angreifern administrative Kontrolle.
Anschließend listeten sie einen wertlosen Token namens CVT als Sicherheit, hinterlegten 500 Millionen Tokens gegen einen künstlichen Preis nahe 1 US‑Dollar und zogen reale Vermögenswerte ab. Chainalysis schätzte, dass rund 285 Mio. US‑Dollar abgezogen wurden, darunter etwa 159,3 Mio. US‑Dollar in JLP und 71,4 Mio. US‑Dollar in USDC. Die Beute bewegte sich schnell. Vermögenswerte wurden binnen Minuten geswappt und über Bridges nach Ethereum transferiert.
Opfer wetten jetzt auf die Rückgewinnung
Der Großteil dieser Beute bleibt außer Reichweite. Drift erklärte am 30. Sept., dass sich etwa 130.259 ETH auf vier Ethereum-Wallets befanden. Etwa 23.094 ETH waren bereits durch den ETH-Mixer Tornado Cash gelaufen, während anderswo rund 9,2 Mio. US‑Dollar eingefroren worden waren. Sämtliches Geld, das durch Einfrierungen, Strafverfolgung oder eine öffentliche Bounty zurückgeholt wird, soll in DFX fließen. Eine von Bybit betriebene Bounty bietet 10 % der tatsächlich zurückgewonnenen Vermögenswerte.
Damit bleiben den Opfern eines der seltsameren Finanzinstrumente, die aus einem Krypto-Hack hervorgehen. Ihre Verluste sind zu frei handelbaren Tokens geworden, deren Einlösungswert steigt, wenn Geld in den Pool fließt und konkurrierende Ansprüche verschwinden. Die Foundation fasst das Geschäft knapp zusammen: „Das ist Sache des Marktes.“ Für jemanden, dem 1.000 US‑Dollar fehlen, lautet die Antwort des Marktes zum Start etwa 10,40 US‑Dollar.
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
