Wie Achter de Massale Altcoin Hack van Gisteren van $286 Miljoen Zat Is Onthuld

Drift Protocol, een van de grootste gedecentraliseerde futuresplatforms in het Solana-ecosysteem, haalde gisteren de krantenkoppen na een grootschalige cyberaanval.

Volgens een analyse van blockchainanalysebedrijf Elliptic werd ongeveer $286 miljoen aan cryptocurrency gestolen bij de aanval. Eerste bevindingen suggereren dat de aanval mogelijk verband houdt met individuen met banden met Noord-Korea.

Elliptic verklaarde dat de on-chain bewegingen, witwaspraktijken en netwerkgedrag die bij de aanval werden gebruikt, overeenkomsten vertoonden met operaties die eerder in verband werden gebracht met Noord-Korea. Als deze connectie wordt bevestigd, zou dit de 18e aanval zijn die aan Noord-Korea wordt gekoppeld in 2026. Het bedrijf merkte op dat het totale gestolen bedrag bij dergelijke aanvallen sinds het begin van het jaar meer dan $300 miljoen heeft overschreden, en dat aan Noord-Korea gekoppelde groepen naar schatting meer dan $6,5 miljard aan crypto-assets hebben gestolen in de afgelopen jaren.

Kort nadat de aanval begon, werd gemeld dat de aanvaller systematisch geld opnam uit meerdere activakluizen in het protocol, waardoor effectief een groot deel van de liquiditeit werd weggenomen. Blockchainbeveiligingsbedrijf PeckShield verklaarde dat de waarschijnlijke oorzaak van de aanval de compromittering van de privésleutels van de beheerder was. Hierdoor kreeg de aanvaller geprivilegieerde toegang tot het systeem, waardoor opnames konden worden geïnitieerd en governanceparameters konden worden gewijzigd.

De aanval richtte zich specifiek op JLP Delta Neutral, SOL Super Staking en BTC Super Staking kluizen. Naar verluidt werden ongeveer 41,7 miljoen JLP-tokens (ter waarde van ongeveer $155 miljoen) opgenomen in een enkele transactie. USDC, SOL, cbBTC, wBTC en diverse andere liquid staking tokens werden ook buitgemaakt bij de aanval.

Gerelateerd nieuws: Hoofdeconoom Joe Lavorgna: "Niemand leest dit correct; de Fed is een duifachtige fase ingegaan"

Dataplatform DefiLlama kondigde aan dat de totale vergrendelde waarde (TVL) van Drift Protocol daalde van ongeveer $550 miljoen naar onder de $250 miljoen na de aanval. Deze gebeurtenis, geregistreerd als de grootste DeFi-aanval van 2026, is de op een na grootste beveiligingsschending in het Solana-ecosysteem na de Wormhole bridge-aanval.

Het Drift-team bevestigde in een verklaring op sociale media dat het platform onder een "actieve aanval" stond en kondigde aan dat deposito- en opnametransacties tijdelijk werden opgeschort. Het team verklaarde ook dat ze werkten in coördinatie met verschillende beveiligingsbedrijven, bridge-protocollen en exchanges.

Volgens on-chain gegevens werd de portemonnee die door de aanvaller werd gebruikt, ongeveer acht dagen voor de aanval aangemaakt en voerde in die tijd een kleine testoverdracht uit. Dit suggereert dat de aanval mogelijk vooraf was gepland en in fasen werd uitgevoerd.

De aanvaller converteerde snel het grootste deel van de gecompromitteerde assets naar USDC via een op Solana gebaseerde DEX-aggregator. Deze fondsen werden vervolgens via een bridge naar het Ethereum-netwerk gebracht en geconverteerd naar ETH. Elliptic verklaarde dat dankzij multi-chain analysetools de beweging van fondsen van Solana naar Ethereum kon worden gevolgd.

De aanval wordt beschouwd als onderdeel van een recente toename in aan Noord-Korea gekoppelde cyberactiviteit. Google kondigde onlangs inderdaad aan dat een supply chain-aanval gericht op zijn populaire Axios npm-pakket ook werd uitgevoerd door de aan Noord-Korea gekoppelde UNC1069-groep.

*Dit is geen beleggingsadvies.

Lees verder: Wie achter de enorme altcoin-hack van $286 miljoen van gisteren zat, is onthuld