Drift Protocol gab bekannt, dass es ein vorgeschlagenes Rettungspaket von bis zu 127,5 Millionen US-Dollar von Stablecoin-Gigant Tether gesichert hat, während es daran arbeitet, Nutzer nach seinem Exploit vom 1. April zu entschädigen und sich auf einen Neustart vorzubereiten.

Die auf Solana basierende Handelsplattform stellte den Plan am Donnerstag in einem Wiederherstellungs-Update vor und beschrieb eine breitere Zusammenarbeit, die auch etwa 20 Millionen US-Dollar von anderen Partnern umfasst.

Das Paket ist als eine Mischung aus Kapital und fortlaufender Unterstützung strukturiert. Es umfasst eine umsatzgebundene Kreditfazilität in Höhe von 100 Millionen US-Dollar, einen Ökosystem-Zuschuss und Kredite an Market Maker, wobei die Gelder einem speziellen Wiederherstellungspool für betroffene Nutzer zugewiesen werden.

Drift erklärte, dass der Pool dazu dient, im Laufe der Zeit ausstehende Nutzerverluste in Höhe von rund 295 Millionen US-Dollar zu decken, sobald die Börsenerträge anfallen und zurückgewonnene Vermögenswerte hinzugefügt werden.

Um Ansprüche zu verteilen, plant das Protokoll, einen separaten Wiederherstellungs-Token an betroffene Nutzer auszugeben.

Der Token, der sich vom DRIFT-Governance-Asset unterscheidet, wird einen Anspruch auf den Wiederherstellungspool darstellen und soll übertragbar sein. Dies soll den Nutzern ermöglichen, Liquidität vor der vollständigen Rückzahlung zu erhalten, so der am 16. April veröffentlichte Vorfallbericht.

Der Neustart von Drift wird auch eine strukturelle Veränderung in der Funktionsweise der Plattform mit sich bringen. Laut dem Team wird die Abwicklungsschicht von USDC auf USDT umgestellt, wobei Tether eine Market-Making-Unterstützungsfazilität bereitstellen wird, um die Liquidität beim Start zu gewährleisten.

Folgen des 280-Millionen-Dollar-Exploits

Die Änderung erfolgt nach einem öffentlichen Streit zu Beginn des Vorfalls, als Blockchain-Ermittler ZachXBT Circle dafür kritisierte, an den Exploit gebundene USDC nicht schnell genug eingefroren zu haben.

Circle verteidigte später seine Entscheidung, wobei CEO Jeremy Allaire auf ein "moralisches Dilemma" und die Komplexität des Eingreifens in solchen Fällen hinwies.

Drifts Wiederherstellungsplan folgt auf einen der größten Exploits im DeFi-Ökosystem von Solana in diesem Jahr.

Die Plattform gab anfänglich Verluste von mindestens 200 Millionen US-Dollar bekannt und korrigierte die Zahl später auf rund 280 Millionen US-Dollar.

Eine spätere Analyse verband den Einbruch mit einer ausgeklügelten administrativen Übernahme, die Drift später als Teil einer monatelangen Social-Engineering-Operation bezeichnete, die mit mutmaßlichen nordkoreanischen Akteuren in Verbindung gebracht wurde.

Eine in der neuesten Aktualisierung enthaltene Aufschlüsselung zeigt, dass fast 296 Millionen US-Dollar an Vermögenswerten über eine Reihe von Token abgezogen wurden, wobei der größte Teil an seinen JLP-Liquiditätspool gebunden war.

Das Protokoll erklärte, dass es mit Strafverfolgungsbehörden und Blockchain-Forensikfirmen zusammenarbeitet, um Gelder aufzuspüren und möglicherweise wiederherzustellen, wobei alle zurückgewonnenen Vermögenswerte voraussichtlich in den Wiederherstellungspool zurückfließen werden.

Neben dem Finanzpaket skizzierte Drift einen vollständigen Neuaufbau seines Sicherheitsmodells. Der Neustart wird zwei unabhängige Audits erfordern und strengere Kontrollen für das Schlüsselmanagement und den administrativen Zugang einführen, einschließlich einer neuen Multisig-Struktur und erzwungenen Verzögerungen bei kritischen Aktionen.

Der Versicherungsfonds des Protokolls, der zur Deckung handelsbezogener Verluste dient, war von dem Exploit nicht betroffen und bleibt laut dem Update intakt.