{"id":458458,"date":"2026-04-03T07:23:00","date_gmt":"2026-04-03T07:23:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=458458"},"modified":"2026-04-03T07:17:16","modified_gmt":"2026-04-03T07:17:16","slug":"solana-basiertes-drift-protokoll-schiebt-den-270-millionen-dollar-hack-auf-durable-nonce","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/de\/2026\/04\/03\/solana-basiertes-drift-protokoll-schiebt-den-270-millionen-dollar-hack-auf-durable-nonce\/","title":{"rendered":"Solana-basiertes Drift-Protokoll schiebt den 270-Millionen-Dollar-Hack auf &#8216;Durable Nonce&#8217;"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Wichtige Einblicke<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Drift Protocol stellt klar, dass der Angreifer bei dem j\u00fcngsten Angriff eine dauerhafte Nonce verwendet hat.<\/li>\n\n\n\n<li>Der Hacker stahl \u00fcber 280 Millionen Dollar an Kryptow\u00e4hrungen aus dem Protokoll, indem er vorgefertigte Genehmigungen benutzte.<\/li>\n\n\n\n<li>Der Angriff war gut geplant, denn der Hacker verschaffte sich bereits am 23. M\u00e4rz Zugang.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Drift Protocol hat den j\u00fcngsten 280-Millionen-Dollar-Angriff auf einen Angriff mit dauerhaften Nonces zur\u00fcckgef\u00fchrt. In einem Beitrag, der den Vorfall best\u00e4tigte, beschrieb die in Solana ans\u00e4ssige DeFi-Plattform den Angriff als einen &#8220;neuartigen&#8221; Ansatz, der es dem Hacker erm\u00f6glichte, die Kontrolle \u00fcber die Verwaltungsbefugnisse des Drift Security Council zu \u00fcbernehmen. <\/p>\n\n<p class=\"wp-block-paragraph\">Zum Zeitpunkt des Vorfalls, der sich am 1. April ereignete, pausierte die dezentrale B\u00f6rse Ein- und Auszahlungen. Sp\u00e4ter wurde er als komplexer und ausgekl\u00fcgelter Angriff beschrieben. Nach dem Vorfall, der der gr\u00f6\u00dfte <a href=\"https:\/\/themarketperiodical.com\/de\/2025\/12\/19\/krypto-hacks-erreichen-dank-nordkoreanischer-hacker-34-milliarden-dollar-im-jahr-2025\/\">Krypto-Hack<\/a> im Jahr 2026 ist, wurde Kritik laut.  <\/p>\n\n<h2 class=\"wp-block-heading\">Angreifer nutzte dauerhafte Nonce aus, um Genehmigungen vorzut\u00e4uschen<\/h2>\n\n<p class=\"wp-block-paragraph\">Die ersten Anzeichen des Hacks wurden am fr\u00fchen 1. April entdeckt, als Gelder aus dem DEX-Wallet-Tresor zu einer Solana-Adresse verschoben wurden. Dies begann mit 41 Millionen JLP-Tokens, gefolgt von anderen Token. <\/p>\n\n<p class=\"wp-block-paragraph\">Der Vorfall l\u00f6ste Spekulationen dar\u00fcber aus, wie sich der Angreifer Zugang zu den Tresoren des Drift-Protokolls verschafft hat. Viele vermuten, dass es sich um eine Kompromittierung privater Schl\u00fcssel handelt. Die <a href=\"https:\/\/x.com\/DriftProtocol\/status\/2039564437795836039\">DeFi-Plattform hat nun klargestellt<\/a>, dass es sich um dauerhafte Nonces handelt. <\/p>\n\n<p class=\"wp-block-paragraph\">Darin stand:<\/p>\n\n<p class=\"wp-block-paragraph\">&#8220;Es handelte sich um eine sehr ausgekl\u00fcgelte Operation, die anscheinend eine mehrw\u00f6chige Vorbereitung und eine schrittweise Ausf\u00fchrung umfasste, einschlie\u00dflich der Verwendung von dauerhaften Nonce-Konten zur Vorabunterzeichnung von Transaktionen, die die Ausf\u00fchrung verz\u00f6gerten.<\/p>\n\n<p class=\"wp-block-paragraph\">Dauerhafte Nonces sind eine Funktion von Solana, die es erm\u00f6glicht, dass Transaktionen bestehen bleiben, ohne abzulaufen. Dadurch k\u00f6nnen Benutzer verz\u00f6gerte Transaktionen erstellen, offline signieren und bereits signierte Transaktionen sp\u00e4ter einreichen. <\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"1280\" height=\"1279\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890.jpg\" alt=\"Von der Sicherheitsl&#xFC;cke im Drift-Protokoll betroffene Protokolle. Quelle: SolanaFloor auf X \" class=\"wp-image-458448\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890.jpg 1280w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-300x300.jpg 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-1024x1024.jpg 1024w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-150x150.jpg 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-768x767.jpg 768w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-696x695.jpg 696w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-1068x1067.jpg 1068w\" sizes=\"auto, (max-width: 1280px) 100vw, 1280px\" \/><figcaption class=\"wp-element-caption\">Von der Sicherheitsl\u00fccke im Drift-Protokoll betroffene Protokolle. Quelle: SolanaFloor auf X <\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Laut dem vorl\u00e4ufigen Bericht des Protokolls war der Angriff nicht auf einen Fehler im Smart Contract oder eine Kompromittierung der Seed Phrases zur\u00fcckzuf\u00fchren. Stattdessen erlangte der Angreifer unbefugte oder falsch dargestellte Transaktionsgenehmigungen, indem er dauerhafte Nonces und Social Engineering verwendete. <\/p>\n\n<p class=\"wp-block-paragraph\">Diese Genehmigungen wurden sp\u00e4ter genutzt, um den Exploit auszuf\u00fchren, der sich auf mehrere Protokolle innerhalb des Solana-\u00d6kosystems auswirkte. Piggybank_fi, Ranger Finance, TradeNeutral, Elemental DeFi, Reflect Money und andere best\u00e4tigten entweder eine minimale Gef\u00e4hrdung oder pausierten die Einzahlungen. <\/p>\n\n<p class=\"wp-block-paragraph\">In der Zwischenzeit hat der Vorfall dazu gef\u00fchrt, dass der Wert von <a href=\"https:\/\/themarketperiodical.com\/de\/2026\/03\/06\/solana-etfs-verzeichnen-15-mrd-zufluesse-trotz-des-57igen-rueckgangs-von-sol-nach-der-auflegung\/\">Solana <\/a>um 5 % gesunken ist, wobei der Token heute fr\u00fch sogar bis auf 78 $ fiel. Der R\u00fcckgang bedeutete weiteren Druck f\u00fcr SOL, der in diesem Jahr bereits um 37% gefallen ist, w\u00e4hrend der DRIFT-Token ebenfalls um 25% gefallen ist. <\/p>\n\n<h2 class=\"wp-block-heading\">Seit M\u00e4rz geplanter Angriff<\/h2>\n\n<p class=\"wp-block-paragraph\">Interessanterweise scheint der Angriff gut geplant zu sein. Der Hacker verschaffte sich bereits am 23. M\u00e4rz Zugang zur Drift-Multisig, als die erste Nonce festgelegt wurde. Dem Bericht zufolge kontrollierte der Angreifer zwei der vier Nonce-Konten, die zu diesem Zeitpunkt eingerichtet wurden, w\u00e4hrend Mitglieder des Drift-Sicherheitsrats die beiden anderen kontrollierten.  <\/p>\n\n<p class=\"wp-block-paragraph\">Dadurch erhielt der <a href=\"https:\/\/themarketperiodical.com\/de\/2025\/10\/11\/changpeng-zhao-warnt-vor-staatlich-unterstuetztem-hack-und-erwaehnt-lazarus-bedrohung\/\">Bedrohungsakteur<\/a> effektiv die Kontrolle \u00fcber 2\/5 der Multisig-Signierer, die er dazu nutzte, Transaktionen zu signieren, die an dauerhafte Nonce-Konten gebunden waren, was eine verz\u00f6gerte Ausf\u00fchrung erm\u00f6glichte. Sie behielten diese Multisig auch dann bei, als am 27. M\u00e4rz eine weitere Multisig-Migration aufgrund einer \u00c4nderung der Ratsmitglieder stattfand. <\/p>\n\n<p class=\"wp-block-paragraph\">Vor dem Exploit f\u00fchrte der Angreifer eine Testabhebung aus der Versicherungskasse durch. Sp\u00e4ter f\u00fchrten sie einen Admin Takeover durch, bei dem sie vorsignierte dauerhafte Nonce-Transaktionen ausf\u00fchrten. <\/p>\n\n<p class=\"wp-block-paragraph\">Das Protokoll besagt:<\/p>\n\n<p class=\"wp-block-paragraph\">&#8220;Dieser Angriff wurde durch eine Kombination aus vorsignierten dauerhaften Nonce-Transaktionen erm\u00f6glicht, die eine verz\u00f6gerte Ausf\u00fchrung erm\u00f6glichten (und) Kompromittierung der Genehmigungen mehrerer Multisig-Unterzeichner, wahrscheinlich durch gezieltes Social Engineering oder falsche Darstellung von Transaktionen.&#8221;<\/p>\n\n<p class=\"wp-block-paragraph\">Obwohl das Unternehmen erkl\u00e4rte, dass es mit Sicherheitsfirmen, Strafverfolgungsbeh\u00f6rden und anderen Beteiligten zusammenarbeitet, um gestohlene Verm\u00f6genswerte aufzusp\u00fcren und einzufrieren, wird es kritisiert. Viele Nutzer merkten an, dass die 2\/5, die zur Genehmigung einer Transaktion erforderlich sind, sehr leichtsinnig sind und den Angriff erm\u00f6glicht haben. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wichtige Einblicke Drift Protocol hat den j\u00fcngsten 280-Millionen-Dollar-Angriff auf einen Angriff mit dauerhaften Nonces zur\u00fcckgef\u00fchrt. In einem Beitrag, der den Vorfall best\u00e4tigte, beschrieb die in Solana ans\u00e4ssige DeFi-Plattform den Angriff als einen &#8220;neuartigen&#8221; Ansatz, der es dem Hacker erm\u00f6glichte, die Kontrolle \u00fcber die Verwaltungsbefugnisse des Drift Security Council zu \u00fcbernehmen. Zum Zeitpunkt des Vorfalls, der \u2026<\/p>\n","protected":false},"author":59,"featured_media":458453,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3222,3249,3186,3241,3163],"tags":[4098,6506,3377,3482],"class_list":["post-458458","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoin-nachrichten","category-altcoins-de","category-krypto","category-krypto-nachrichten-de","category-nachrichten","tag-krypto-betrug","tag-nachrichten","tag-solana-de","tag-solana-krypto"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/458458","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/users\/59"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/comments?post=458458"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/458458\/revisions"}],"predecessor-version":[{"id":458459,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/458458\/revisions\/458459"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/media\/458453"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/media?parent=458458"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/categories?post=458458"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/tags?post=458458"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}