Drift Protocol Hack: 285 Mio. $ – was Betroffene wissen sollten

Am 1. April 2026 verlor Drift Protocol auf der Solana-Blockchain rund 285 Millionen US-Dollar. Der Angriff erfolgte durch staatlich gesteuerte Hacker und war damit kein zufälliger Vorfall. Nach Darstellung der Blockchain-Analysten Elliptic und Chainalysis trägt er klare Merkmale der nordkoreanischen Lazarus-Gruppe. Der Hack gilt somit als zweitgrößter Einzelangriff in der Geschichte der Solana-Blockchain.

Sie suchen nach Informationen zu diesem Ereignis? Vielleicht haben Sie auf der Plattform Kapital gehalten oder CVT-Token erworben. Möglicherweise können Sie daher nicht mehr auf Ihr Guthaben zugreifen. Womöglich fragen Sie sich, ob eine Rückforderung rechtlich überhaupt denkbar ist. Dieser Artikel erklärt deshalb, wie der Angriff technisch ablief, welche rechtlichen Ansatzpunkte sich ergeben und was für Betroffene jetzt sinnvoll ist.

Was geschah beim Drift Protocol Hack am 1. April 2026?

Die Angreifer erlangten zunächst Zugriff auf administrative Schlüssel des Protokoll-Upgradabilitätsmechanismus. In zwei präzise abgestimmten Transaktionen übertrugen sie anschließend die vollständige Admin-Kontrolle auf ihre eigenen Wallets. Sodann aktivierten sie Drain-Funktionen in den Smart Contracts der Plattform. Dadurch wurden Mittel aus mehreren Liquidity-Vaults in einem Schwung abgezogen.

Zudem nutzten die Angreifer eine zuvor implantierte Oracle-Manipulation. Dadurch trieben sie den CVT-Token-Kurs kurzfristig nach oben. Folglich konnten sie zusätzliche Sicherheiten aus dem Protokoll entnehmen. Dieser doppelte Mechanismus – Schlüsselübernahme plus Oracle-Manipulation – erklärt somit das außergewöhnlich hohe Schadensvolumen.

Welche regulatorische Lücke zeigt der Drift Protocol Hack?

Drift Protocol operiert als dezentrales Protokoll ohne BaFin-Zulassung. Dennoch haben viele deutsche Nutzer dort Kapital eingesetzt. Dieses Kapital lag außerhalb jedes gesetzlichen Einlagensicherungssystems. Nach Art. 3 MiCAR wären bestimmte Verwahrangebote in der EU erlaubnispflichtig. Dezentrale Protokolle ohne zentralen Emittenten unterliegen MiCAR allerdings nur eingeschränkt.

Deshalb ist die zivilrechtliche Analyse besonders wichtig. Haben Intermediäre – Börsen oder Custodians – den Kunden Zugang zu Drift Protocol vermittelt, ohne auf die fehlende Regulierung hinzuweisen? In diesem Fall könnten Aufklärungs- und Beratungspflichtverletzungen dieser Intermediäre als Haftungsgrundlage dienen. Somit kann auch ein dezentraler Protokoll-Hack zu durchsetzbaren Schadensersatzansprüchen führen.

Was steht nach dem Drift Protocol Hack fest – und was nicht?

Nach aktuellem Analystenstand steht fest, dass die Angreifer Admin-Kontrolle erlangten und rund 285 Millionen US-Dollar abzogen. Außerdem ist die CVT-Oracle-Manipulation dokumentiert. Hingegen ist noch nicht abschließend geklärt, welcher Angriffsvektor zur Erlangung der Admin-Keys genutzt wurde. Ebenfalls offen ist, ob versäumte Sicherheitsaudits das Upgrade-Protokoll hätten absichern können.

Wer nach Termen wie „Drift Protocol Betrug“ oder „Drift Protocol Geld zurück“ sucht: Es handelt sich nach aktuellem Stand nicht um einen Betrug durch das Protokoll selbst. Dennoch können Folgeansprüche gegen Intermediäre erfolgversprechend sein. Insbesondere wenn AML- oder Sicherheitspflichten verletzt wurden, lohnt sich eine anwaltliche Prüfung. Daher sollte die eigene Situation individuell bewertet werden.

Welche forensischen Ansatzpunkte ergeben sich beim Drift Protocol Hack?

Die vollständige On-Chain-Transparenz der Solana-Blockchain ermöglicht zunächst ein lückenloses Tracing. Die abgezogenen Mittel lassen sich von den Drift-Vaults bis zu den ersten Mixer- und Bridge-Transaktionen nachverfolgen. Diese Tracing-Ergebnisse sind gerichtsverwertbar. In vergleichbaren Lazarus-Fällen wurden sie bereits als Grundlage für Einfrierungsanträge genutzt. Auf kryptoschaden.de finden Betroffene folglich weitere Orientierung.

Im ersten Schritt empfiehlt sich daher die Sicherung aller eigenen Wallet-Adressen, Transaktions-IDs und Kontoauszüge. Welche Methoden bei der Blockchain-Forensik zum Einsatz kommen, erläutert der Fachbeitrag Blockchain-Forensik bei Krypto-Betrug auf anwalt.de. Zudem lohnt sich eine Anzeige bei der Staatsanwaltschaft. Deutsche Behörden können via MLAT mit US- und südkoreanischen Stellen kooperieren.

Was bedeutet der Drift Protocol Hack für Personen mit Verlust?

Betroffene sollten zunächst alle zugänglichen Kontodaten und Transaktionshistorien aus ihrer Wallet-Software exportieren und sichern. Darüber hinaus empfiehlt sich die Prüfung, ob eine regulierte Börse oder ein Custodian als Intermediär genutzt wurde. Gegenüber dieser Stelle können somit Schadenersatzansprüche bestehen. Diese sind außerdem unabhängig vom Protokoll selbst durchsetzbar.

Wer über einen deutschen Broker in DeFi-Produkte investiert wurde, ohne auf das Fehlen einer Einlagensicherung hingewiesen zu sein, sollte diese Konstellation anwaltlich prüfen lassen. Wie eine Rückforderung bei unerlaubten oder ungesicherten Anbietern strukturiert wird, erläutert der Beitrag Rückforderung von Kryptowerten bei unerlaubten Anbietern auf anwalt.de. Somit lohnt sich auch nach einem DeFi-Hack eine individuelle rechtliche Überprüfung. Schließlich eröffnen Intermediär-Ansprüche oft unerwartete Erfolgsaussichten.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern