Diese Zusammenfassung fasst Berichte zum Drift-Protokoll-Einbruch vom 1. April und den anschließenden On-Chain-Bewegungen im Oktober zusammen. Forensische Ersteinschätzungen und spätere Updates bezifferten die gestohlenen Werte in der Größenordnung von etwa 285–295 Millionen US-Dollar, wobei unterschiedliche Bewertungs- und Bilanzierungsansätze zu Abweichungen führten. Eine Untersuchung von Mandiant schrieb den Vorfall der Bedrohungsgruppe UNC6862 zu, die mit Nordkorea in Verbindung gebracht wird. Angreifer erlangten administrative Kontrolle über multisignaturberechtigte Accounts, erstellten einen gefälschten Token (CarbonVote Token, CVT), erzeugten eine künstliche Handelsgeschichte und hoben anschließend echte Vermögenswerte über Solana und Ethereum ab.
Am 20. Oktober verzeichneten Blockchain-Überwacher erneute ETH-Bewegungen in Richtung Tornado Cash. Lookonchain meldete eine Einzahlung von 25.700 ETH (etwa 61,56 Mio. USD) in die Mixer-Dienste innerhalb von zwei Stunden. Onchain Lens identifizierte mindestens 13.400 ETH (rund 32 Mio. USD), während ein anderes Monitoring 19.600 ETH über 196 Transaktionen (etwa 46,81 Mio. USD) verzeichnete. Angaben zu verbleibenden Beständen variieren je nach Quelle: Berichte listen etwa 81.454 ETH, 81.864 ETH oder rund 84.164 ETH als gehaltene Summen, entsprechend ungefähren Werten um 194 Mio. USD oder höher, abhängig vom Beobachtungszeitpunkt. Diese Abweichungen resultieren aus unterschiedlichen Zeitpunkten der Erfassung und dürfen nicht zu einer einzigen Transferzahl addiert werden. Die Überweisung an Tornado Cash verschleiert Pfade, zeigt aber nicht, ob Gelder in Fiat konvertiert, auf Börsen gehandelt oder anderweitig zurückgewonnen wurden.
Drift eröffnete am 1. Oktober Ansprüche auf DFX-Recovery-Token: Für jeden verifizierten USDT Verlust wurde ein DFX-Token vergeben. Die Token-Gesamtmenge wurde auf rund 299,5 Millionen festgelegt, und der Recovery-Pool enthielt zum Start etwa 3,1 Millionen USDT. Drift gab an, dass Einnahmen der Plattform Velocity sowie zugesagte Unterstützungen, darunter Tether bis zu 127,5 Mio. USD und weitere Partner bis zu 20 Mio. USD, in den Pool fließen sollen, ebenso wie durch Maßnahmen zurückgewonnene Mittel. Arkham, Lookonchain und Onchain Lens überwachen weiterhin mehrere exploiter-Adressgruppen und die sich wandelnden Bestände, während Wiedererlangungs- und Bewegungsaktivitäten andauern.