Drift Protocol gehackt: $285 Mio. auf Solana gestohlen

Solanas größte Perpetual Futures DEX, Drift Protocol, wurde am Mittwoch, dem 1. April 2026, von einem massiven Exploit getroffen. On-Chain-Daten deuten auf Verluste zwischen $200 Millionen und bis zu $285 Millionen hin. Das Protokoll hat sämtliche Ein- und Auszahlungen ausgesetzt und arbeitet mit Sicherheitsfirmen, Bridges und zentralisierten Börsen zusammen, um den Schaden einzugrenzen. Für Derivate-Trader mit Exposure in SOL oder Solana-Ecosystem-Token ist das ein handfestes Risikoereignis – kein Hintergrundrauschen.

Was bei Drift Protocol passiert ist

Verdächtige On-Chain-Aktivitäten wurden erstmals gegen 11:06 Uhr ET gemeldet, als rund 41 Millionen JLP-Token – im Wert von etwa $155 Millionen – aus dem Drift Vault an eine Solana-Wallet-Adresse beginnend mit „HkGz4K" abgezogen wurden. Diese Adresse war in der Vorwoche mit lediglich 1 SOL befüllt worden und hatte eine Testtransaktion von $2,52 aus dem Drift Vault erhalten – ein klares Indiz dafür, dass der Angreifer sich bereits weit im Voraus Zugang verschafft hatte.

Als Drift den Angriff gegen 15:00 Uhr ET öffentlich bestätigte, hatte das Blockchain-Analyseunternehmen Arkham Intelligence bereits Gesamtabflüsse von über $250 Millionen an die Angreifer-Adresse nachverfolgt. PeckShields Schätzungen gehen sogar von bis zu $285 Millionen aus. Die Gelder wurden anschließend auf mehrere Wallets verteilt, was die Rückgewinnungsbemühungen erheblich erschwert.

Als Ursache gilt ein kompromittierter Private Key – kein Smart-Contract-Bug. PeckShield-Gründer Jiang Xuxian bestätigte gegenüber Decrypt, dass die Admin-Keys hinter Drift „definitiv geleakt oder kompromittiert" wurden, was dem Angreifer privilegierten Zugriff auf die Protokoll-Vaults verschaffte. Das ist ein Operational-Security-Versagen – menschliches Versagen –, kein Code-Level-Exploit. Standardmäßige Audit-Trails bieten hier entsprechend wenig Schutz.

Auswirkungen auf die SOL Perpetual Markets

Der unmittelbare Schaden konzentriert sich auf Drifts nativen Token DRIFT, der am Tag um knapp 28% gefallen ist und aktuell bei rund $0,049 gehandelt wird – ein Einbruch von mehr als 98% gegenüber dem All-Time-High vom November 2024 bei $2,60. Für Perp-Trader ist jedoch die entscheidendere Frage, ob das Contagion-Risiko auf SOL selbst übergreift.

Drift hatte laut DefiLlama vor dem Exploit ein Total Value Locked von $550 Millionen. Ein erheblicher Teil dieses TVL war in SOL und SOL-nahen Assets denominiert. Erzwungene Liquidationen dieser Positionen, kombiniert mit Panikverkäufen von Retail-Teilnehmern, schaffen einen plausiblen Pfad zu erhöhter kurzfristiger Volatilität in SOL Perpetuals. Trader sollten das Open Interest genau beobachten – ein starker OI-Rückgang in SOLUSDT-Perps würde institutionelles Deleveraging signalisieren, nicht bloß Retail-Kapitulation.

Auch das breitere Solana-DeFi-Ökosystem ist betroffen. Drifts tiefe Integrationen mit anderen Solana-Protokollen – darunter Verbindungen zu börsennotierten Treasury-Firmen wie Forward Industries und DeFi Development Corp – bedeuten, dass das Gegenparteirisiko weit gestreut ist. Beide Unternehmen haben erklärt, ihre Treasuries seien nicht betroffen. Doch allein die Unsicherheit reicht aus, um die Funding Rate Spreads auszuweiten und die Risikobereitschaft in SOL-denominierten Märkten kurzfristig zu dämpfen.

Was Blackperps Engine zeigt

Zum Zeitpunkt der Veröffentlichung zeigt Blackperps Live-Engine für SOLUSDT einen Kurs von $81,06 mit einem neutralen Bias bei 63% Konfidenz, in einem Ranging Regime mit mittlerer Volatilität. Dieser neutrale Read steht durch den Exploit bereits unter Druck – mehrere Signale verdienen besondere Aufmerksamkeit.

Der Funding-Predictor zeigt +0,1042% (+114,1% annualisiert) auf Binance, mit einer Basis von -6,9bps – eine Konstellation, die auf überfüllte Longs und erhöhtes Mean-Reversion-Risiko hindeutet. Im Kontext eines schwerwiegenden Exploits wird dieses Long-Crowding besonders gefährlich: Sollte sich die Stimmung weiter eintrüben, könnte ein Flush gehebelter Longs die Abwärtsbewegung beschleunigen. Die Cross-Exchange Funding Rate Divergenz wird als extrem eingestuft, mit einem Spread von 0,1017% zwischen Binance (0,1042%) und OKX (0,0025%) – das deutet auf fragmentiertes Positioning über verschiedene Venues hin, eine Bedingung, der oft scharfe und ungeordnete Bewegungen folgen.

Der Whale-Retail Delta-Wert von -22,59 zeigt, dass Smart Money netto Short ausgerichtet ist oder Exposure reduziert, während Retail Long bleibt. Diese Divergenz, überlagert mit exploit-getriebener Angst, ist ein Setup, das man ernst nehmen sollte. Wichtige Liquidation-Level-Unterstützungen liegen bei $78,72, $78,03 und $77,11 – ein Cluster, der wahrscheinlich getestet wird, sollte sich die SOL-Stimmung bis zum New Yorker Close weiter verschlechtern.

Trading-Implikationen

• Kurzfristiger Short Bias für SOL-Perps gerechtfertigt: Die Kombination aus exploit-getriebenem Verkaufsdruck, überfüllten Longs (+114,1% annualisiertes Funding) und einem Whale-Retail Delta von -22,59 schafft asymmetrisches Abwärtsrisiko. Die Liquidation-Cluster bei $78,72–$77,11 sind die ersten Ziele, die du im Blick behalten solltest.
• Funding Rate Normalisierung beobachten: Die extreme Cross-Exchange Funding Rate Divergenz (Spread von 0,1017%) signalisiert ein instabiles Gleichgewicht. Ein rascher Funding-Flush – insbesondere bei einem starken OI-Rückgang – könnte kaskadierende Long-Liquidationen in SOLUSDT auslösen.
• DRIFT-Token kurzfristig praktisch uninvestierbar: Mit einem Intraday-Minus von 28% und ausgesetztem Protokollbetrieb tragen DRIFT-Perps (wo verfügbar) ein extremes Gap-Risiko. Verzichte auf neue Long-Positionen, bis der Exploit vollständig eingedämmt und eine TVL-Erholung bestätigt ist.
• Ecosystem-Contagion-Risiko real, bisher aber begrenzt: Große Solana-Treasury-Firmen haben direktes Exposure verneint, und der Wallet-Anbieter Phantom hat Nutzerwarnungen implementiert. Beobachte weiterhin, wie sich die Situation entwickelt.