La o lună după ce hackeri afiliați Coreei de Nord au sustras 295 de milioane de dolari în fonduri ale utilizatorilor de la exchange-ul cripto descentralizat Drift Protocol, platforma bazată pe Solana a publicat un plan detaliat de recuperare care descrie modul în care intenționează să despăgubească utilizatorii afectați și să se relanseze ca un exchange reconstruit și axat pe securitate.
Atacul din 1 aprilie a fost atribuit unui actor de amenințare afiliat statului nord-coreean, așa cum a confirmat firma de criminalistică Mandiant. În urma exploit-ului, Drift a suspendat temporar toate funcțiile principale ale protocolului – inclusiv tranzacționarea și împrumuturile – pentru a preveni activități neautorizate suplimentare.
Aproximativ 130.259 ETH, în valoare de aproximativ 293 de milioane de dolari astăzi, rămân concentrate în patru portofele Ethereum care sunt monitorizate activ și au fost semnalate pe diverse exchange-uri. Două transferuri suplimentare prin bridge-ul Wormhole au fost amânate de guvernatorul acelui protocol până la sfârșitul lunii iulie, blocând efectiv fondurile în tranzit. Trei transferuri de stablecoin au fost, de asemenea, înghețate de Circle, totalizând 3,36 milioane de dolari în USDC.
Pentru a despăgubi victimele, Drift intenționează să emită fiecărui portofel afectat un "token de recuperare", unde fiecare token reprezintă 1 dolar din pierderea verificată. Un fond de recuperare va fi alimentat cu activele rămase ale protocolului – aproximativ 3,8 milioane de dolari convertiți în stablecoin-uri – și va crește prin veniturile trimestriale ale exchange-ului, împreună cu până la 127,5 milioane de dolari angajați de emitența de stablecoin Tether și până la 20 de milioane de dolari de la parteneri strategici suplimentari.
Utilizatorii pot începe să-și răscumpere tokenurile odată ce fondul de recuperare depășește 5 milioane de dolari, deși răscumpărarea timpurie înseamnă renunțarea la orice pretenții viitoare asupra fondului. Fondul va continua să crească până când intrările totale vor egala suma integrală de 295.426.725,97 dolari din pierderile cauzate de exploit.
Pe frontul securității, Drift declară că intenționează să implementeze un program complet nou la o adresă nouă, cu chei complet rotite, să implementeze timelock-uri pentru operațiunile administrative sensibile și să elimine suprafața de atac de tip durable-nonce, care a fost esențială în modul în care a fost executat exploit-ul din 1 aprilie.
Echipa vizează o relansare în T2 2026, reorientată ca un exchange mai eficient, nativ pentru contracte perpetue, cu market makeri de top și o facilitate de market making Tether de 20 de milioane de dolari angajată să ofere lichiditate din prima zi. De asemenea, a fost lansat un program public de recompensă – oferind 10% din orice active recuperate cu succes – în colaborare cu exchange-ul cripto Bybit.
„Echipa Drift ia măsuri bine gândite pentru a se asigura că utilizatorii sunt despăgubiți integral și că Drift se restabilește ca cel mai important DEX de contracte perpetue pe Solana”, a scris exchange-ul. „Echipa a luat decizii interne dificile pentru a se restructura și a opera cât mai eficient posibil, concentrându-se în întregime pe recuperare și relansare. Acest lucru va dura, dar structura este deja creată, partenerii din ecosistem sunt angajați, iar munca este în plină desfășurare.”
