Через місяць після того, як хакери, пов’язані з Північною Кореєю, вивели $295 мільйонів коштів користувачів з децентралізованої криптобіржі Drift Protocol, платформа на базі Solana оприлюднила детальний план відновлення, який описує, як вона має намір компенсувати постраждалим користувачам і перезапуститися як відновлена, орієнтована на безпеку біржа.

Атака 1 квітня була приписана державному актору загрози, пов’язаному з Північною Кореєю, що підтвердила судова фірма Mandiant. Після експлойту Drift тимчасово призупинив усі основні функції протоколу — включаючи торгівлю та запозичення — щоб запобігти подальшій несанкціонованій діяльності.

Приблизно 130 259 ETH, вартістю близько $293 мільйонів на сьогодні, залишаються зосередженими на чотирьох гаманцях Ethereum, які активно моніторяться та були відмічені на біржах. Два додаткові перекази через міст Wormhole були відкладені адміністратором цього протоколу до кінця липня, ефективно блокуючи кошти в дорозі. Три перекази стейблкоїнів також були заморожені Circle, загальна сума яких становить $3.36 мільйона USDC.

Щоб компенсувати жертвам, Drift планує випустити для кожного постраждалого гаманця «токен відшкодування», де кожен токен представляє $1 перевіреної втрати. Фонд відшкодування буде поповнено активами, що залишилися у протоколу — приблизно $3.8 мільйона, конвертованих у стейблкоїни — і буде зростати за рахунок щоквартального доходу біржі, а також до $127.5 мільйонів, обіцяних емітентом стейблкоїнів Tether, і до $20 мільйонів від додаткових стратегічних партнерів.

Користувачі можуть почати погашати свої токени, як тільки фонд відшкодування перевищить $5 мільйонів, хоча дострокове погашення означає відмову від будь-яких майбутніх претензій до пулу. Пул продовжуватиме зростати, доки загальні надходження не відповідатимуть повним $295 426 725.97 втрат від експлойту.

Щодо безпеки, Drift заявляє, що планує розгорнути абсолютно нову програму за новою адресою з повністю зміненими ключами, впровадити блокування часу (timelocks) для чутливих адміністративних операцій та усунути поверхню атаки з використанням стійкого нонсу (durable-nonce), яка була центральною у виконанні експлойту 1 квітня.

Команда планує перезапуск у Q2 2026 року, переорієнтувавшись на більш ефективну біржу, орієнтовану на безстрокові ф’ючерси (perps-native exchange), з провідними маркет-мейкерами та фондом маркет-мейкінгу Tether у розмірі $20 мільйонів, який зобов’язався забезпечувати ліквідність з першого дня. Також у співпраці з криптобіржею Bybit була запущена публічна програма винагород, що пропонує 10% від будь-яких успішно відновлених активів.

«Команда Drift вживає продуманих заходів, щоб гарантувати повне відшкодування користувачам і щоб Drift відновив свою позицію провідного DEX безстрокових ф'ючерсів на Solana», — написала біржа. «Команда прийняла складні внутрішні рішення щодо реструктуризації та максимально економної роботи, повністю зосередившись на відновленні та перезапуску. Це займе час, але структура вже є, партнери екосистеми віддані справі, і робота триває».