Direkt zum Hauptinhalt

Drift lässt Circle fallen: Das 148-Millionen-Dollar-Bailout, das das DeFi-Playbook für Stablecoin-Vertrauen neu schrieb

· 13 Min. Lesezeit
Dora Noda
Dora Noda
Software Engineer

Drei Jahre lang drehte sich die „USDC vs. USDT“-Debatte innerhalb von DeFi um Liquiditätstiefe, Gebührenstufen und die Frage, welche Bridge die saubersten Cross-Chain-Schienen hatte. Dann, am 16. April 2026, verwandelte ein einzelnes Solana-Protokoll dies in eine Frage der Einfrierrichtlinie – und die Antwort verwandelte die regulatorische Mehrdeutigkeit eines Stablecoins von einer Belastung in ein Feature.

Drift Protocol, das sich gerade von einem 285 Millionen schwerenExploitam1.Aprilerholte,beideminetwazwo¨lfMinutenmehralsdieHa¨lfteseinesTVLabgezogenwurde,ku¨ndigtean,alseineaufUSDTbasierendePerpetuals−Bo¨rseneuzustarten.TetherundeineHandvollMarket−Making−Partnerverpflichtetensichzubiszu148Millionenschweren Exploit am 1. April erholte, bei dem in etwa zwölf Minuten mehr als die Hälfte seines TVL abgezogen wurde, kündigte an, als eine auf USDT basierende Perpetuals-Börse neu zu starten. Tether und eine Handvoll Market-Making-Partner verpflichteten sich zu bis zu 148 Millionen, um einen Recovery-Pool für Nutzer bereitzustellen. Circle, der Emittent des USDC, das jahrelang das primäre Abrechnungs-Asset von Drift gewesen war, glänzte durch Abwesenheit bei der Rettung – und bei den Einfriermaßnahmen, von denen Kritiker gehofft hatten, sie würden die gestohlenen Gelder zurückholen.

Dieser eine Wechsel bewirkte mehr für die Neugestaltung der Wettbewerbslandschaft zwischen Circle und Tether als zwei Jahre Compliance-Manöver rund um den GENIUS Act. Hier ist der Grund dafür.

Zwölf Minuten, die 285 Millionen $ kosteten​

Der Angriff auf Drift am 1. April war kein Smart-Contract-Bug. Es handelte sich um eine sechsmonatige Social-Engineering-Kampagne, die die Blockchain-Forensik-Unternehmen Elliptic und TRM Labs öffentlich der nordkoreanischen Lazarus Group zugeschrieben haben, die auch als UNC4736 oder TraderTraitor verfolgt wird.

Laut dem Post-Mortem-Bericht von Drift und der Rekonstruktion von Chainalysis gaben die Angreifer Monate damit zu, sich als quantitative Handelsfirma auszugeben, bauten eine Beziehung zu den Mitwirkenden von Drift auf und strebten nach erhöhtem Vertrauen. Der technische Payload nutzte das „Durable Nonces“-Feature von Solana aus, mit dem eine Transaktion jetzt signiert und später übertragen werden kann. Mitglieder des Security Council wurden dazu verleitet, ruhende Transaktionen vorab zu signieren, deren Auswirkungen sich erst kristallisieren würden, sobald die Angreifer die Admin-Kontrolle innehatten.

Sobald sie diese hatten, war der Rest rein mechanisch. Die Angreifer setzten einen wertlosen Token, den sie selbst kontrollierten – mit der Bezeichnung CVT –, als zulässige Sicherheit auf eine Whitelist, hinterlegten 500 Millionen CVT zu einem künstlich erzeugten Preis und nutzten diese künstliche Sicherheit, um 285 Millionen $ in echten Assets abzuheben: USDC, SOL und ETH. Der Abzug dauerte etwa zwölf Minuten.

Die Nachwirkungen lieferten eine Zahl, die DeFi-Analysten noch jahrelang zitieren werden: Etwa 232 Millionen $ des gestohlenen USDC wurden in über 100 Transaktionen innerhalb eines Zeitfensters von sechs Stunden von Solana auf Ethereum gebrückt – unter Verwendung von Circles eigenem Cross-Chain Transfer Protocol –, ohne dass Circle eine einzige Einfriermaßnahme ergriff.

Die „Moralische Zwickmühle“-Verteidigung von Allaire​

Zwölf Tage nach dem Exploit betrat Circle-CEO Jeremy Allaire bei einem Presseevent in Seoul die Bühne und legte die Begründung des Unternehmens dar. USDC-Einfrierungen, sagte er, würden nur auf Anweisung eines Gerichts oder einer Strafverfolgungsbehörde durchgeführt. Allein auf Verdacht zu handeln – selbst bei glaubwürdigem, gut dokumentiertem Verdacht – würde das schaffen, was er eine „moralische Zwickmühle“ nannte: private Unternehmen, die nach eigenem Ermessen das beschlagnahmen, was eigentlich erlaubnisfreies digitales Bargeld sein soll.

Die Formulierung war bewusst gewählt. Circle hat den Großteil der letzten drei Jahre damit verbracht, USDC als den Compliance-first Stablecoin zu brandmarken, den Regulierungsbehörden in Brüssel, Singapur und Washington ohne Bedenken unterstützen können. Allaires Argument ist, dass diese Haltung dieselbe ist, die Circle daran hindert, wie ein Bürgerwehr-Akteur zu handeln. Berichten zufolge hat er den Kongress gebeten, einen „Safe Harbor“ für vom Emittenten geleitete präventive Einfrierungen in den CLARITY Act aufzunehmen, damit Circle schneller handeln kann, ohne eine private Haftung zu übernehmen.

Kritiker ließen sich davon nicht überzeugen. ZachXBT, der On-Chain-Ermittler, dessen Berichte oft den Ton für diese Debatten angeben, veröffentlichte eine Aufstellung, wonach Verzögerungen im Einfrierprozess von Circle seit 2022 in etwa fünfzehn dokumentierten Fällen dazu geführt haben, dass mehr als 420 Millionen $ an illegalen Geldern aus USDC entkommen konnten. Eine Sammelklage, die Circle Fahrlässigkeit beim Drift-Exploit vorwirft, folgte innerhalb weniger Tage.

Verteidiger von Allaire weisen darauf hin, dass genau diese Compliance-orientierte Haltung normale Inhaber vor willkürlichen Beschlagnahmungen und einer „Regierung per Pressemitteilung“ schützt. Der Kompromiss ist real, und es ist genau der Kompromiss, den die Führung von Drift nicht mehr bereit war zu tragen.

Tethers Gegenzug: 148 Mio. $ und ein anderes Trust-SLA​

Am 16. April enthüllte Drift das Rettungspaket. Tether stellte 127,5 Millionen bereit,weitere20Millionenbereit, weitere 20 Millionen kamen von Partnern wie Wintermute, Cumberland und GSR. Bei der Struktur handelt es sich nicht um einen Zuschuss – sie ist umsatzgebunden und erhält ihr Kapital zurück, während der neugeborene Perpetuals-Handelsplatz von Drift Gebühren einnimmt, mit dem Ziel, die rund 295 Millionen $ an Nutzerguthaben im Laufe der Zeit zurückzuzahlen.

Der Deal beinhaltete einen Wechsel, den die meisten Beobachter nicht kommen sahen: USDT, nicht USDC, würde nun das primäre Abrechnungs-Asset von Drift sein. Das Protokoll, das zusah, wie mehr als 230 Millionen $ an gestohlenem USDC über mehr als 100 Bridge-Transaktionen abflossen, während Circle nur beobachtete, würde Nutzerguthaben und Gebühren künftig in Tethers Stablecoin denominieren.

Eine Woche später, am 23. April, setzte Tether ein Ausrufezeichen hinter den Tausch. In Abstimmung mit dem OFAC und den US-Strafverfolgungsbehörden fror das Unternehmen etwa 344 Millionen inUSDTaufTronein,verteiltaufzweivonPeckShieldidentifizierteWallets(einemit 213Millionenin USDT auf Tron ein, verteilt auf zwei von PeckShield identifizierte Wallets (eine mit ~213 Millionen, die andere mit ~131 Millionen $), die wegen Verbindungen zu illegalen Aktivitäten, einschließlich der Exploits von Drift und KelpDAO, markiert waren.

Der Kontrast war die eigentliche Botschaft. Circle lehnte es ab, ohne Gerichtsbeschluss einzufrieren; Tether fror 344 Millionen $ in Abstimmung mit – aber noch vor – einem formellen Gerichtsverfahren ein. Für einen Security Council von Drift, der immer noch aus einem 285-Millionen-Dollar-Loch blutete, war der operative Unterschied das, was zählte.

Vertrauen wird zu einem umschaltbaren SLA​

Bis April 2026 war die Frage, welcher Stablecoin im Bereich DeFi gewinnt, weitgehend eine Frage der Liquidität. USDC verfügte über die sauberste regulatorische Historie, die tiefsten Fiat-On-Ramps und die natürlichsten Integrationen im gesamten Coinbase-, MetaMask- und Ethereum-DeFi-Stack. USDT hatte weltweit einen größeren Marktanteil, wurde aber im Design von DeFi-Protokollen aufgrund des Reputationsvorteils von USDC oft als zweitklassiger Akteur behandelt.

Der Wechsel von Drift definiert diese Frage völlig neu. Wenn die Haltung zum Einfrieren von Vermögenswerten nun ein messbares Service Level Agreement (SLA) ist, das Protokolle umschalten können, dann wird die Frage „welcher Stablecoin-Emittent reagiert am schnellsten auf meinen Exploit“ zu einer Beschaffungsentscheidung und nicht mehr zu einer Branding-Entscheidung. Und auf dieser Achse gilt:

  • Circle: Hat sich öffentlich dazu verpflichtet, Einfrierungen nur auf Gerichtsbeschluss vorzunehmen, und führt rechtliche sowie Reputationsrisiken an. Die Zeit bis zum Einfrieren wird bestenfalls in Tagen oder Wochen gemessen.
  • Tether: Ist bereit, ad-hoc bei glaubwürdigen Warnhinweisen einzufrieren, oft innerhalb von Stunden, in Abstimmung mit – aber nicht wartend auf – formale Prozesse.

Keine der beiden Haltungen ist eindeutig „besser“. Die Position von Circle schützt normale Inhaber vor übereilten Eingriffen. Die Position von Tether schützt DeFi-Protokolle vor realisierten Verlusten. Der Unterschied besteht darin, dass bisher nur sehr wenige Protokolle diese Wahl als etwas betrachteten, das sie aktiv steuern konnten. Drift hat gerade bewiesen, dass sie es können – und dass ein Emittent bereit ist, diese Entscheidung mit einer neunstelligen Wiederherstellungszusage zu untermauern.

Das ist der Teil, der das Strategieteam von Circle beunruhigen sollte. Der im Juli 2025 verabschiedete GENIUS Act wurde weithin als struktureller Vorteil für USDC interpretiert: saubere Reserven, US-Lizenzierung, MiCA-Kompatibilität und der regulatorische Segen, der es Banken und Schatzmeistern ermöglicht, den Vermögenswert ohne rechtliche Prüfung zu halten. Tether sollte mangels einer US-Banklizenz innerhalb des US-Perimeters im Nachteil sein.

Doch der Wechsel von Drift deutet auf eine Gegenthese hin. In der DeFi-Welt, in der Protokolle ihre Bestände selbst verwalten (Self-Custody) und abrechnen, übersetzt sich regulatorische Ambiguität in operative Flexibilität. Die Konformität von Circle mit dem GENIUS Act – genau das, was USDC bankfähig macht – ist auch das, was es an langsamere, gerichtlich vermittelte Einfrierungen bindet. Tethers lockere regulatorische Verankerung ermöglicht ein schnelleres Handeln. Für eine Perpetual-DEX, deren Nutzer gerade die Hälfte ihres TVL an Lazarus verloren haben, gewinnt Schnelligkeit.

Wird Solana DeFi folgen?​

Die offene Frage ist, ob Drift ein Einzelfall bleibt oder die Speerspitze einer breiteren Rotation von USDC zu USDT innerhalb von Solana DeFi darstellt. Die bisherigen Signale sind gemischt, neigen aber zu Letzterem.

  • Drifts Einlagenrückgewinnung: Ungefähr + 12 % Einlagenwachstum innerhalb von 72 Stunden nach der Ankündigung des Relaunchs, so öffentliche TVL-Tracker. Die Nutzer scheinen eher die entschlossene Backstop-Reaktion zu belohnen, als den Wechsel des Emittenten zu bestrafen.
  • Solana DeFi Kontext: Das gesamte Solana DeFi TVL lag Anfang April 2026 bei fast 9,4 Milliarden US-Dollar, wobei Jupiter, Kamino, Marinade und Jito die größten Konzentrationen hielten. Allein der Verlust von Drift in Höhe von 285 Millionen US-Dollar entsprach etwa 3 % dieser Basis.
  • Schwarzer April: Im April 2026 kam es bei 30 Vorfällen zu DeFi-Exploit-Verlusten von mehr als 606 Millionen US-Dollar, wobei der TVL-Abfluss bei den betroffenen Protokollen 13 Milliarden US-Dollar überstieg. Das Makroumfeld belohnt Protokolle, die operative Resilienz beweisen können – und bestraft diejenigen, die dies nicht können.
  • Jupiters paralleler Schritt: Jupiter hat 750 Millionen US-Dollar an USDC-Liquidität in JupUSD umgeschichtet, seinen Ende 2025 in Partnerschaft mit Ethena eingeführten Stablecoin. Die Motivation ist Rendite, nicht die Einfrierpolitik, aber die richtungsweisende Botschaft – Solana DeFi ist bereit, Salden in etwas anderem als USDC zu denominieren – war bereits vorhanden, bevor Drift sie explizit machte.

Wenn Kamino, Marginfi oder Jupiter in den nächsten neunzig Tagen einen ähnlichen Schwenk signalisieren, muss das Narrativ der „USDC-Dominanz in DeFi“ grundlegend umgeschrieben werden. Wenn nicht, wird Drift zu einer warnenden Fußnote über ein Protokoll, das unter außergewöhnlichem Druck eine außergewöhnliche Maßnahme ergriffen hat.

Das Stablecoin-Endspiel wird interessanter​

Drei plausible Szenarien sind nun im Spiel.

Szenario 1: Circle veröffentlicht eine Einfrier-Richtlinie. Der einfachste Weg zurück zum Status quo besteht für Circle darin, sich öffentlich zu einer definierten Haltung zum Einfrieren von Adressen mit Bezug zur DVRK zu bekennen. Allaire hat angedeutet, dass er genau dafür einen Safe-Harbor-Status im Rahmen des CLARITY Acts anstrebt. Wenn der Kongress diesen liefert, kann Circle schneller agieren, ohne private Haftungsrisiken einzugehen – und die operative Lücke zu Tether schließt sich.

Szenario 2: USDT übernimmt den DeFi-Anteil von USDC. Wenn Protokolle weiterhin zu dem Emittenten mit dem schnelleren Einfrier-SLA migrieren, bleibt der Marktanteil von Tether bei ca. 60 % und die regulatorischen Vorteile von Circle stagnieren auf der TradFi-Zahlungsebene statt bei der DeFi-Abwicklung. Der GENIUS Act wird zu einer Regel dafür, wer Banken bedienen darf, nicht wer den Blockspace gewinnt.

Szenario 3: Bankgegebene Stablecoins verdrängen beide. Der GENIUS Act öffnet explizit die Tür für FDIC-versicherte Banken zur Ausgabe von Dollar-Token. JPMorgan, Bank of America und ein Dutzend Regionalbanken könnten mit einer Einlageninfrastruktur in den Markt eintreten, die sowohl Circle als auch Tether in den Schatten stellt. In dieser Welt wirkt die Wahl von Drift zwischen USDC und USDT fast schon bescheiden – beides sind Stablecoins privater Emittenten, und die Zukunft gehört JPM-USD oder BofA-USD.

Welches Ende DeFi erfährt, hängt davon ab, ob die Emittenten über Liquidität (Circles Heimspiel), Vertrauens-SLAs (Tethers Heimspiel) oder die Glaubwürdigkeit der Bilanz (das Heimspiel der Banken) konkurrieren. Drift hat gerade bewiesen, dass Protokolle nun bereit sind, auf der zweiten Achse eine Entscheidung zu treffen. Die nächsten neunzig Tage werden uns zeigen, ob jemand folgt.

Das Fazit für Builder​

Für Entwickler und Protokollteams, die diese Entwicklung verfolgen, stechen drei Erkenntnisse hervor:

  1. Die Wahl des Stablecoins ist jetzt eine architektonische Entscheidung, kein Standard mehr. Behandeln Sie die Haltung des Emittenten zum Einfrieren von Assets, die Bereitschaft für Recovery-Pools und die regulatorische Exposition als Design-Variablen erster Ordnung. Dokumentieren Sie diese in Ihrem Risikoregister.
  2. Recovery-Infrastruktur ist ein Wettbewerbsvorteil (Moat). Tethers Bereitschaft, einen Backstop von 127,5 Mio. $ zu garantieren, sicherte dem Unternehmen einen Settlement-Layer-Slot bei der größten Perpetual DEX auf Solana. Emittenten, die diese Kapazität nicht bereitstellen können oder wollen, werden nur über Preis und Liquidität konkurrieren – und Preis- / Liquiditätswettläufe tendieren gegen Null.
  3. Hochfrequenz-Settlement-Workloads legen die Fragilität von RPCs offen. Eine Perpetual DEX, die 12 % der Einlagen in 72 Stunden wiederherstellt, erzeugt eine konzentrierte Last auf Signaturbestätigungen, Kontostandsabfragen und Indexer-Endpunkte. Infrastruktur, die DEX-Swaps problemlos bewältigte, beginnt unter Traffic-Mustern im Agent-Stil zu bröckeln.

BlockEden.xyz betreibt produktionsreife Solana-RPC- und Indexer-Infrastruktur, die für die hochfrequenten, deterministischen Settlement-Muster ausgelegt ist, die Perpetual-Protokolle und Recovery-Flows erfordern. Erkunden Sie unsere Solana-API-Dienste, um auf einer Infrastruktur aufzubauen, die darauf ausgelegt ist, den nächsten „Schwarzen April“ abzufangen, statt ihn zu verstärken.

Quellen​

Share on Twitter