Drift verliert 280 Mio. $ nach Hack – 20 Solana-Protokolle betroffen
Der massive Solana Exploit beim Drift-Protokoll mit rund 280 Millionen Dollar zeigt, wie angreifbar DeFi-Infrastruktur bleibt – und warum jeder Solana-Investor dieses Solana Exploit Risiko ernst nehmen muss.
Kurz erklärt
- Was: Großangriff auf Drift, ein Solana-basiertes DEX, im Stil eines koordinierten Solana Exploit.
- Wer: Unbekannter Angreifer, betroffen sind mindestens 20 Solana-Protokolle und mehrere ETH-Wallets.
- Datenpunkt: Bis zu 286 Millionen Dollar betroffen, darunter rund 6,4 Millionen Dollar beim DeFi-Dienstleister Gauntlet.
Was ist passiert?
Drift, ein dezentraler Exchange auf Solana, wurde Ziel eines Solana Exploit, bei dem laut externen Schätzungen zwischen 280 und 286 Millionen Dollar entwendet wurden. Das Team kontaktierte die mit dem Angriff verknüpften Wallets onchain und signalisierte Gesprächsbereitschaft, um eine mögliche Rückgabe der Gelder zu verhandeln.
Der Solana Exploit betrifft mindestens 20 Solana-Protokolle, darunter Gauntlet mit einem geschätzten Schaden von 6,4 Millionen Dollar, und reiht sich damit in eine Serie von Angriffen ein, die systemische Risiken im Solana-Ökosystem offenlegen. 48 Stunden nach dem Angriff waren laut Sicherheitsfirma Cyvers noch keine Gelder wieder aufgetaucht, was die Tragweite dieses Solana Exploit zusätzlich unterstreicht.
Parallel zu Drifts Kontaktaufnahme versuchte ein unbekannter Akteur mit der ENS-Adresse readnow.eth, den Angreifer per onchain Nachricht zu erpressen und verlangte 1.000 ETH für das Schweigen über angebliche Identitäten hinter dem Solana Exploit. Diese Behauptungen sind unbestätigt und verdeutlichen, wie schnell nach einem großen Solana Exploit auch Desinformation und Druckversuche ins Spiel kommen.
Cyvers bewertet den Angriff als „wochenlange, gestaffelte Operation“, bei der der Angreifer bereits Tage vor dem Solana Exploit sogenannte durable nonces auf Solana vorbereitet haben soll. Die Analysten ziehen zudem eine Parallele zum Bybit-Hack und verweisen auf dasselbe Grundproblem: Signer, die unbemerkt bösartige Transaktionen im Kontext eines Solana Exploit oder ähnlicher Angriffe absegnen.
Dieser Angriff zeigt, dass jeder große Solana Exploit nicht nur einzelne Protokolle, sondern das Vertrauen in ganze Ökosysteme und damit die künftige Kapitalallokation institutioneller wie privater Investoren verschiebt.
Warum das wichtig ist
Für Marktteilnehmer ist dieser Solana Exploit ein Stresstest für die Sicherheitsarchitektur von DeFi und insbesondere von Solana-basierten Derivate- und Margin-Plattformen. Wenn mindestens 20 Protokolle in Mitleidenschaft gezogen werden, wirkt sich das direkt auf Liquidität, Spreads und die Risikoprämien aus, die Investoren für Solana-Exposure verlangen.
Hinzu kommt, dass Sicherheitsforscher Parallelen zum Bybit-Hack und manche Beobachter sogar mögliche Verbindungen zu nordkoreanischen Akteuren im Kontext dieses Solana Exploit vermuten, was geopolitische und regulatorische Risiken verschärfen könnte. Für Trader, die Solana im Portfolio halten oder das Ökosystem als High-Beta-Play auf den Gesamtmarkt nutzen, wird Risikomanagement damit zur Kernkompetenz.
🇩🇪 Der Blick auf den DACH-Raum
Für Anleger in Deutschland, Österreich und der Schweiz zeigt dieser Solana Exploit, dass DeFi-Yields und gehebelte Produkte auf Solana immer mit technologischem Gegenparteirisiko erkauft werden. Unter MiCA und strengeren Aufsichtsvorgaben dürften regulierte Broker und Neobanken Solana- und DeFi-Exposure nur dann offensiv vertreiben, wenn sie Sicherheits- und Audit-Prozesse transparent machen.
Privatanleger im DACH-Raum, die Solana-Token direkt auf Börsen oder über Krypto-ETPs halten, sollten künftig noch genauer prüfen, welche Protokolle als Referenz für Renditen oder Staking genutzt werden – ein einzelner Solana Exploit kann sonst über Index- oder Basket-Produkte indirekt ins Portfolio durchschlagen.
Ausblick: Was jetzt wichtig wird
Key Takeaways
- Die Reaktion des Drift-Teams und mögliche Rückverhandlungen mit dem Angreifer werden die kurzfristige Marktstimmung gegenüber Solana und DeFi-Risiko stark beeinflussen.
- Investoren sollten in den nächsten 90 Tagen beobachten, ob weitere Protokolle indirekt von diesem Solana Exploit betroffen sind, etwa durch Liquiditätsabzug oder veränderte Margin-Anforderungen.
- Onchain-Kommunikation mit Hackern etabliert sich als Standardinstrument des Krisenmanagements, zeigt aber auch, wie schnell Trittbrettfahrer mit Droh- und Falschnachrichten auftreten.
- Für DACH-Anleger bleibt entscheidend, Solana- und DeFi-Exposure zu diversifizieren, Sicherheitsberichte und Audits zu prüfen und Hebelprodukte mit besonderer Vorsicht zu nutzen.


