Drift hack van $287 miljoen blijkt maandenlang geplande operatie

Een enorme hack van $287 miljoen bij Drift Protocol zorgt voor opschudding in de cryptowereld. Nieuwe details laten zien dat de aanval geen toeval was, maar het resultaat van maandenlange voorbereiding. De aanvallers gingen opvallend geduldig te werk en wisten langzaam het vertrouwen van het team te winnen voordat ze toesloegen.

Maandenlange infiltratie bouwt vertrouwen op

De aanval begint al eind 2025, wanneer een groep zich voordoet als een legitiem tradingbedrijf. Tijdens conferenties leggen ze contact met het team achter Drift en tonen ze opvallend veel kennis van het product. Ze stellen gerichte vragen en gedragen zich als serieuze partners.

In de maanden daarna bouwen ze stap voor stap een relatie op. Ze sluiten aan bij gesprekken, denken inhoudelijk mee en investeren zelfs meer dan $1 miljoen in het platform. Alles wijst op een normale samenwerking, waardoor er geen directe alarmbellen afgaan.

Langzaam verschuift hun positie van buitenstaanders naar een vertrouwde partij. Tegen begin 2026 hebben ze toegang tot gesprekken en processen die normaal alleen voor insiders bedoeld zijn. Deze aanpak sluit aan bij recente gevallen waarbij crypto hackers eerst vertrouwen winnen voordat ze toeslaan.

Van samenwerking naar aanval

Na het winnen van vertrouwen verandert de aanpak. De groep begint met het delen van links, code repositories en zelfs een TestFlight app. Dit lijkt op het eerste gezicht standaard binnen crypto samenwerkingen, waar teams vaak tools en builds met elkaar uitwisselen.

Toch blijkt dit het kantelpunt. Eén verkeerde actie is genoeg: een klik op een gemanipuleerde link, het gebruiken van een gekloonde repository of het installeren van een aangepaste app. Daarmee krijgen de aanvallers toegang tot cruciale systemen. Dit soort methodes vallen onder crypto scams en beveiligingsrisico’s waar steeds meer projecten mee te maken krijgen.

Op 1 april 2026 voeren ze de aanval uit. In korte tijd verdwijnt $287 miljoen uit het protocol. Direct daarna verdwijnen de daders volledig van de radar. Gesprekken worden verwijderd, tools offline gehaald en sporen uitgewist. Meer hierover lees je in het bericht over de drift hack van 285 miljoen en de maandenlange infiltratie.

$287,000,000 Drift protocol hack didn’t happen overnight; it was planned for 6 months. It started in late 2025. A group approached Drift at conferences, posing as a legit trading firm. They knew the product, asked the right questions, and slowly built trust. They didn’t rush…

— Sjuul | AltCryptoGems (@AltCryptoGems) · April 5, 2026

Mogelijke link met georganiseerde groepen

Onderzoekers vermoeden dat het hier niet gaat om een geïsoleerde actie. De manier waarop de aanval is opgezet wijst op een gecoördineerde operatie met een lange voorbereiding. Er wordt zelfs rekening gehouden met betrokkenheid van door staten gesteunde groepen.

De hack laat zien hoe kwetsbaar crypto projecten kunnen zijn voor social engineering. Niet alleen de technologie, maar juist menselijke interactie blijkt een zwakke plek. Vertrouwen kan in dit soort situaties worden misbruikt met enorme financiële gevolgen.

Voor de sector is dit opnieuw een waarschuwing: beveiliging gaat verder dan code alleen. Ook samenwerkingen en communicatiekanalen vormen een potentieel risico wanneer kwaadwillenden zich maandenlang kunnen voordoen als betrouwbare partners.