Återhämtningsplan för Drift Protocol
En månad efter att nordkoreanska hackare stulit 295 miljoner dollar i användarfonder från den decentraliserade kryptovalutabörsen Drift Protocol, har den Solana-baserade plattformen presenterat en detaljerad återhämtningsplan. Denna plan beskriver hur man avser att kompensera drabbade användare och återlansera som en ombyggd, säkerhetsfokuserad börs.
Attacken och dess konsekvenser
Attacken den 1 april tillskrevs en hotaktör kopplad till den nordkoreanska staten, vilket bekräftades av det forensiska företaget Mandiant. Efter utnyttjandet pausade Drift tillfälligt alla kärnfunktioner i protokollet – inklusive handel och lån – för att förhindra ytterligare obehörig aktivitet.
Ungefär 130,259 ETH, värt cirka 293 miljoner dollar idag, förblir koncentrerat över fyra Ethereum-plånböcker som aktivt övervakas och har flaggats av börser. Två ytterligare överföringar via Wormhole-bryggan har fördröjts av protokollets guvernör tills sent i juli, vilket effektivt låser fonder i transit. Tre stablecoinöverföringar har också frysts av Circle, totalt 3,36 miljoner dollar i USDC.
Kompensering av drabbade användare
För att kompensera offren planerar Drift att utfärda en ”återhämtnings-token” till varje drabbad plånbok, där varje token representerar 1 dollar av verifierad förlust. En återhämtningspool kommer att fyllas med protokollets återstående tillgångar – cirka 3,8 miljoner dollar konverterade till stablecoins – och kommer att växa genom kvartalsvisa börsintäkter, tillsammans med upp till 127,5 miljoner dollar som åtagits av stablecoin-utgivaren Tether och upp till 20 miljoner dollar från ytterligare strategiska partners.
Användare kan börja lösa in sina tokens när återhämtningsfonden överstiger 5 miljoner dollar, även om tidig inlösen innebär att man avstår från framtida krav på poolen. Poolen kommer att fortsätta växa tills de totala inflödena matchar de fulla 295,426,725.97 dollar i förlust från utnyttjandet.
Säkerhetsåtgärder och framtidsplaner
När det gäller säkerhet säger Drift att de planerar att implementera ett helt nytt program på en ny adress med fullt roterade nycklar, införa tidslås på känsliga administrativa operationer och ta bort den hållbara nonce-attackytan som var central för hur utnyttjandet den 1 april genomfördes.
Teamet siktar på en återlansering under Q2 2026, omfokuserad som en smalare, perps-infödd börs, med ledande marknadsgörare och en 20 miljoner dollar Tether marknadsgörande anläggning som åtagit sig att tillhandahålla likviditet från dag ett.
Ett offentligt belöningsprogram – som erbjuder 10% av alla framgångsrikt återvunna tillgångar – har också lanserats i samarbete med kryptovalutabörsen Bybit.
”Drift-teamet vidtar genomtänkta åtgärder för att säkerställa att användarna blir hela, och att Drift återställer sig som den ledande perpetuals DEX på Solana,” skrev börsen. ”Teamet har fattat interna svåra beslut för att omstrukturera och verka så smalt som möjligt, med fullt fokus på återhämtning och återlansering. Detta kommer att ta tid, men strukturen är på plats, ekosystempartners är engagerade, och arbetet är på gång.”
