Een maand nadat Noord-Koreaanse hackers $295 miljoen aan gebruikersfondsen leegzogen van de gedecentraliseerde crypto-exchange Drift Protocol, heeft het Solana-gebaseerde platform een gedetailleerd herstelplan vrijgegeven, waarin wordt uiteengezet hoe het van plan is getroffen gebruikers te compenseren en opnieuw te lanceren als een herbouwde, op beveiliging gerichte exchange.
De aanval van 1 april werd toegeschreven aan een met de Noord-Koreaanse staat verbonden dreigingsactor, zoals bevestigd door forensisch bedrijf Mandiant. Na de exploit schortte Drift tijdelijk alle kernprotocolfuncties op – inclusief handelen en lenen – om verdere ongeoorloofde activiteiten te voorkomen.
Ongeveer 130.259 ETH, vandaag ruwweg $293 miljoen waard, blijft geconcentreerd over vier Ethereum-wallets die actief worden gemonitord en zijn gemarkeerd bij exchanges. Twee aanvullende overboekingen via de Wormhole-brug zijn uitgesteld door de 'governor' van dat protocol tot eind juli, waardoor fondsen effectief 'in transit' zijn vergrendeld. Drie stablecoin-overboekingen zijn ook bevroren door Circle, voor een totaalbedrag van $3,36 miljoen aan USDC.
Om slachtoffers te compenseren, is Drift van plan elke getroffen wallet een "hersteltoken" uit te geven, waarbij elke token $1 van geverifieerd verlies vertegenwoordigt. Een herstelpool zal worden voorzien van de resterende activa van het protocol – ongeveer $3,8 miljoen omgerekend naar stablecoins – en zal groeien door kwartaalinkomsten van de exchange, samen met tot $127,5 miljoen toegezegd door stablecoin-uitgever Tether en tot $20 miljoen van aanvullende strategische partners.
Gebruikers kunnen hun tokens inwisselen zodra het herstelfonds $5 miljoen overschrijdt, hoewel vroegtijdige inwisseling betekent dat men toekomstige claims op de pool verliest. De pool zal blijven groeien totdat de totale instroom overeenkomt met het volledige bedrag van $295.426.725,97 aan exploitverliezen.
Op beveiligingsgebied zegt Drift dat het van plan is een volledig nieuw programma in te zetten op een nieuw adres met volledig geroteerde sleutels, timelocks te implementeren op gevoelige administratieve operaties, en het 'durable-nonce' aanvalsoppervlak te verwijderen dat centraal stond in de uitvoering van de exploit van 1 april.
Het team streeft naar een herlancering in Q2 2026, opnieuw gefocust als een slankere, perps-native exchange, met toonaangevende market makers en een Tether 'market-making' faciliteit van $20 miljoen die zich inzet om vanaf dag één liquiditeit te bieden. Een openbaar 'bounty' programma – dat 10% biedt van alle succesvol teruggevonden activa – is ook gelanceerd in samenwerking met crypto-exchange Bybit.
“Het Drift-team neemt weloverwogen maatregelen om ervoor te zorgen dat gebruikers volledig worden gecompenseerd en dat Drift zichzelf herstelt als de toonaangevende perpetuals DEX op Solana,” schreef de exchange. “Het team heeft intern moeilijke beslissingen genomen om te herstructureren en zo slank mogelijk te opereren, volledig gericht op herstel en herlancering. Dit zal tijd kosten, maar de structuur is aanwezig, ecosysteempartners zijn gecommitteerd en het werk is in volle gang.”
