Solana und DeFi: Drift-Hack offenbart eklatante Schwächen

Der Hack auf den DeFi-Handelsplatz Drift hat nicht nur Anleger Millionen gekostet, sondern auch eklatante Schwächen im Solana-Netzwerk offenbart. Es gilt nicht nur zu klären, wie es zu dem Angriff kommen konnte und wer hinter der Attacke steckt, sondern auch, ob die enge Verzahnung des Ökosystems eigentlich förderlich für das Krypto-Projekt ist. Der Hack auf Drift ist nicht nur einer der größten DeFi-Exploits des Jahres. Er entwickelt sich auch immer stärker zu einem Belastungstest für das Solana-Ökosystem. Nach Angaben von Drift und mehreren Marktbeobachtern wurden rund 285 Millionen US-Dollar aus dem Protokoll abgezogen. Drift selbst spricht von einer hochkomplexen Operation, die über Wochen vorbereitet worden sei. Wer hinter dem Angriff steht, ist bislang unklar. Charles Guillemet, CTO des Hardware-Wallet-Herstellers Ledger, sieht jedoch Parallelen zum Bybit-Hack von 2025. Damals war es die nordkoreanische, staatlich organisierte Hackergruppe Lazarus, die die Krypto-Börse leerräumte. Ein Bekenntnis zum Angriff auf Drift gab es bislang aber noch nicht. Drift zählt zu den etablierten Solana-Protokollen für den Handel mit Perpetual Futures und weiteren DeFi-Anwendungen. Gerade deshalb wiegt der Vorfall schwer. Denn der Angriff traf nicht irgendein Nischenprojekt, sondern eine Plattform, die tief in das Solana-DeFi-Geflecht eingebunden ist. Vertreter der Solana Foundation betonen, dass der Fall nach bisherigem Stand allerdings nicht auf ein systemisches Problem von Solana DeFi hindeute, sondern auf operative Sicherheitsmängel und mögliche Social-Engineering-Angriffe. Massiver TVL-Einbruch bei Drift nach dem Hack | Quelle: DefiLama Drift sieht keine Schwachstelle im Smart Contract Nach bisherigem Stand geht Drift nicht von einem klassischen Fehler im Smart Contract aus. Stattdessen beschreibt das Team einen Angriff über vorab signierte Transaktionen, die zeitversetzt ausgeführt werden konnten, sowie kompromittierte Multisig-Freigaben. Laut Drift verschaffte sich der Angreifer so administrative Rechte und konnte anschließend Vermögenswerte in großem Stil abziehen. Hinweise auf einen Diebstahl der Seed Phrase gibt es laut Protokoll bisher nicht. Für Nutzer ist das ein heikler Befund. Denn der Fall deutet darauf hin, dass nicht der Programmcode selbst das Hauptproblem war, sondern Prozesse rund um Signaturen, Freigaben und privilegierte Rechte. Solche Schwachstellen sind schwerer greifbar als ein klassischer Bug und treffen das Vertrauen in die operative Sicherheit eines Protokolls besonders hart. Der Schaden reicht weit über Drift hinaus Inzwischen ist klar, dass die Folgen nicht auf Drift selbst begrenzt bleiben. Der Exposure-Tracker von SolanaFloor zeigt, dass mehrere angebundene Solana-Anwendungen betroffen sind, darunter Savings-Produkte, Vaults, Wallet-Angebote und Earn-Funktionen. In mehreren Fällen wurden Ein- und Auszahlungen oder einzelne Produkte vorsorglich pausiert. Das spricht dafür, dass sich der Vorfall zu einem Ökosystem-Ereignis ausweitet. Solana-Projekte, die nach dem Drift-Hack direkte oder indirekte Auswirkungen meldeten | Quelle: SolanaFloor Genau das macht den Hack relevanter als andere gewöhnliche Protokoll-Angriffe. Der Fall zeigt, wie eng Solana DeFi inzwischen vernetzt ist. Wenn ein großes Protokoll ausfällt, geraten auch angebundene Produkte, Vaults und Nutzerschnittstellen unter Druck. Der Reputationsschaden trifft damit nicht nur Drift, sondern das gesamte Umfeld. Zugleich gilt: Die Breitenwirkung im Ökosystem ist nicht automatisch ein Beleg für eine grundsätzliche Schwäche der Solana-Blockchain oder ihrer Smart Contracts. Jupiter grenzt sich ab, JLP rückt in den Fokus Rund um den Vorfall gerieten auch hohe Bestände des Jupiter Liquidity Provider Token, kurz JLP, in betroffenen Drift-Vaults in den Fokus. JLP ist der Liquiditätsanbieter-Token für Jupiter Perps und gibt Anlegern Exposure zu einem Pool aus Vermögenswerten wie SOL, ETH, wBTC, USDC und USDT. Jupiter erklärte daraufhin, die Plattform selbst sei von der Drift-Situation nicht betroffen, Jupiter Lend habe keine Exposure zu Drifts Märkten und JLP bleibe vollständig durch die zugrunde liegenden Assets gedeckt. Für den Markt dürfte diese Klarstellung kurzfristig wichtig sein. Sie zeigt aber auch, wie groß die Nervosität im Solana-Ökosystem inzwischen ist. Sobald ein zentrales Protokoll ausfällt, wächst sofort der Druck auf andere Akteure, ihre Nicht-Betroffenheit öffentlich zu betonen. Das allein ist bereits ein Signal für die Größenordnung des Vertrauensschadens. Auch die Treasury-Perspektive bleibt ein Thema Der Angriff zielte nach jetzigem Stand nicht speziell auf Treasury-Unternehmen, aber er richtete sich auf einen großen Asset-Pool. Trotzdem spielt die Treasury-Frage im Nachgang eine Rolle, weil einzelne Solana-nahe Unternehmen inzwischen aktiv betonen, keine Exposure zu Drift zu haben. DeFi Development Corp. erklärte in einer Mitteilung, man nutze Drift weder für Treasury-Operationen noch für Yield-Strategien und habe daher keine direkte oder indirekte Betroffenheit. Der Drift-Hack war kein gezielter Angriff auf Solana-Treasuries. Er zeigt aber, wie sensibel der Markt inzwischen auf die Frage reagiert, wo Rendite erwirtschaftet wird und über welche Protokolle sie läuft. Auch Forward Industries erklärte laut öffentlichen Angaben, dass keine Exposure zur eigenen Treasury bestehe. Eine breite Welle klassischer Treasury-Unternehmen, die sich in ähnlicher Form äußern, ist bislang aber nicht klar belegt. Circle gerät wegen USDC-Transfers unter Druck Der Vorfall wirft inzwischen auch Fragen an Circle auf. Onchain-Ermittler ZachXBT wirft dem USDC-Emittenten vor, trotz eines über sechs Stunden laufenden Abflusses nicht eingegriffen zu haben. Es wurden mehr als 230 Millionen US-Dollar in USDC im Zusammenhang mit dem Drift-Hack über Circles Cross-Chain Transfer Protocol von Solana nach Ethereum bewegt. Der Vorwurf wiegt auch deshalb schwer, weil Circle wenige Tage zuvor bereits 16 Unternehmens-Wallets im Zusammenhang mit einem US-Zivilverfahren eingefroren hatte. Genau auf diese Diskrepanz zielt ZachXBT nun ab. Belegt ist damit keine Mitschuld von Circle am Hack. Der Fall zeigt aber erneut, wie umstritten die Eingriffsmöglichkeiten zentraler Stablecoin-Emittenten sind. Für Solana DeFi beginnt jetzt die eigentliche Bewährungsprobe Für Drift geht es nun um Aufarbeitung, Forensik und mögliche Rückgewinnung von Geldern. Für Solana geht es um mehr. Der Vorfall zeigt, wie schnell operative Sicherheitslücken, administrative Rechte und vernetzte DeFi-Strukturen zu einem größeren Problem werden können. Selbst dort, wo andere Projekte nicht direkt betroffen sind, wächst der Druck zur Transparenz. Der größte Schaden dieses Hacks könnte am Ende deshalb nicht nur in den verlorenen Millionen liegen, sondern im Vertrauensverlust rund um operative Sicherheit, Rechteverwaltung und Freigabeprozesse bei Solana-Protokollen. Nach bisherigem Stand spricht allerdings wenig dafür, dass der Vorfall auf eine grundsätzliche Schwäche von Solana DeFi oder der zugrunde liegenden Smart Contracts hinweist. Genau darin liegt nun die eigentliche Bewährungsprobe für das Ökosystem.

Der Drift-Hack wird zur Belastungsprobe für Solana: Kann das Netzwerk den Test bestehen?

In diesem Artikel erfährst du:

Bitcoin ETFs als Retter im Crash? Krypto-Experte warnt

Krypto-Investoren im Visier der Finanzämter

Bitcoin unter Druck: 1 Billion US-Dollar KI-Selloff trifft BTC