Elliptic erklärte am Donnerstag, dass der 285 Millionen Dollar schwere Drift Protocol-Exploit, der größte in diesem Jahr, "mehrere Indikatoren" für die Beteiligung der staatlich gesponserten DPRK-Hackergruppe Nordkoreas aufweist.
Das Forschungsunternehmen verwies insbesondere auf Onchain-Verhalten, Geldwäsche-Methoden und Netzwerk-Level-Signale, die alle mit früheren staatlich verbundenen Angriffen übereinstimmen.
Drift Protocol, dessen Token seit dem Hack um über 40% auf etwa 0,06 $ gefallen ist, ist die größte dezentralisierte Perpetual Futures Exchange auf der Solana-Blockchain.
"Falls bestätigt, würde dieser Vorfall die achtzehnte DPRK-Aktion darstellen, die Elliptic in diesem Jahr verfolgt hat, wobei bisher über 300 Millionen Dollar gestohlen wurden", heißt es in dem Bericht.
"Es ist eine Fortsetzung der anhaltenden Kampagne der DPRK zum groß angelegten Diebstahl von Krypto-Vermögenswerten, den die US-Regierung mit der Finanzierung ihrer Waffenprogramme in Verbindung gebracht hat. Es wird angenommen, dass mit der DPRK verbundene Akteure in den letzten Jahren für Krypto-Vermögensdiebstähle in Milliardenhöhe verantwortlich sind", fügte Elliptic hinzu.
Stunden zuvor zeigten Arkham-Daten, dass über 250 Millionen Dollar von Drift in eine Zwischen-Wallet und dann zu verschiedenen anderen Adressen verschoben wurden.
Im Dezember enthüllte ein Chainalysis-Bericht, dass DPRK-Hacker im Jahr 2025 rekordverdächtige 2 Milliarden Dollar an Krypto gestohlen haben, einschließlich des 1,4 Milliarden Dollar schweren Bybit-Verstoßes, was einen Anstieg von 51% gegenüber dem Vorjahr darstellt. Das US-Finanzministerium erklärte im letzten Monat, dass Nordkorea die gestohlenen Vermögenswerte zur Finanzierung des Massenvernichtungswaffenprogramms des Landes verwendet.
Anstatt sich auf den Exploit selbst zu konzentrieren, hebt Elliptics Analyse ein vertrautes operatives Muster hervor. Die Aktivität erscheint "vorsätzlich und sorgfältig inszeniert", wobei frühe Testtransaktionen und vorpositionierte Wallets dem Hauptereignis vorausgehen.
Der Bericht erklärt, dass die Gelder nach der Ausführung schnell konsolidiert und getauscht, über Chains überbrückt und in liquidere Vermögenswerte umgewandelt wurden, was einen strukturierten, wiederholbaren Geldwäsche-Ablauf widerspiegelt, der darauf ausgelegt ist, die Herkunft zu verschleiern und gleichzeitig die Kontrolle zu behalten.
Eine zentrale Herausforderung, so Elliptic, ist Solanas Kontomodell. Da jeder Vermögenswert in einem separaten Token-Konto gehalten wird, kann die Aktivität, die mit einem einzelnen Akteur verbunden ist, über mehrere Adressen fragmentiert erscheinen. Ohne diese zu verknüpfen, riskieren Ermittler, "Fragmente der Aktivität des Angreifers zu sehen, nicht das vollständige Bild."
Hier hebt Elliptics Bericht den Clustering-Ansatz hervor, der Token-Konten auf eine einzelne Entität zurückführt und es ermöglicht, das Risiko zu identifizieren, unabhängig davon, welche Adresse überprüft wird. Bei einem Vorfall, der mehr als ein Dutzend Vermögensarten umfasst, wird diese Ansicht auf Entitätsebene entscheidend.
Der Fall betont auch, fügt Elliptic in seinem Bericht hinzu, wie Geldwäsche von Natur aus Cross-Chain geworden ist. Gelder wurden von Solana zu Ethereum und darüber hinaus verschoben, was die Notwendigkeit dessen demonstriert, was Elliptic als "ganzheitliche Cross-Chain-Rückverfolgungsfähigkeiten" beschrieb.
Quelle: https://www.coindesk.com/business/2026/04/02/north-koreans-hackers-likely-behind-the-usd286-million-drift-protocol-exploit-elliptic
