Oparta na Solanie platforma instrumentów pochodnych, Drift Protocol, ujawniła swoją kompleksową strategię odzyskania środków po niszczycielskim naruszeniu bezpieczeństwa na kwotę 295 milionów dolarów, które miało miejsce 1 kwietnia 2026 roku. Śledczy ds. cyberbezpieczeństwa z Mandiant powiązali włamanie z KRLD – sponsorowaną przez państwo grupą hakerską działającą z Korei Północnej.
Cyberprzestępcy z powodzeniem nakłonili zespół administracyjny Drift do autoryzacji fałszywych transakcji, co spowodowało natychmiastowe wstrzymanie wszystkich operacji handlowych i pożyczkowych. Incydent ten plasuje się wśród najpoważniejszych naruszeń zdecentralizowanych finansów odnotowanych w tym roku.
Według Drift, większość skradzionych aktywów cyfrowych pozostaje możliwa do śledzenia. Około 130 259 ETH, obecnie wyceniane na około 31 milionów dolarów, jest rozproszone w czterech monitorowanych portfelach kryptowalutowych, przy minimalnej wykrytej aktywności poza łańcuchem.
Około 3,36 miliona dolarów w stablecoinach USDC zostało skutecznie zamrożonych. Platforma wskazuje, że postępowania prawne mające na celu odzyskanie i redystrybucję dodatkowych skradzionych środków pozostają aktywne.
Drift ustanowił publiczny program nagród oferujący 10% wszelkich skutecznie odzyskanych aktywów, aby zachęcić do zewnętrznej pomocy w lokalizowaniu skradzionej kryptowaluty.
Ofiary naruszenia bezpieczeństwa otrzymają tokeny odzyskania jako odszkodowanie. Każdy token oznacza 1 dolara uwierzytelnionych strat i podlega wykupowi z rosnącego funduszu odzyskania.
Fundusz rozpoczyna się od około 3,8 miliona dolarów z pozostałych zasobów protokołu. Tether obiecał do 127,5 miliona dolarów pod warunkiem osiągnięcia określonych wskaźników wydajności, podczas gdy dodatkowi partnerzy zobowiązali się do 20 milionów dolarów więcej.
Gdy fundusz zgromadzi 295,4 miliona dolarów, tokeny będą mogły być wykupione po pełnej wartości nominalnej. Użytkownicy, którzy nie chcą czekać, mogą skorzystać z wcześniejszego wykupu po obniżonych stawkach, gdy pula przekroczy 5 milionów dolarów.
Drift wygenerował 19 milionów dolarów przychodów w ciągu 2025 roku. Jeśli Tether i współpracujący partnerzy wypełnią swoje zobowiązania, harmonogram spłat znacznie przyspieszy. Bez takiego wsparcia pełne odszkodowanie może zająć prawie osiem lat.
Tokeny odzyskania będą posiadać prawa do przenoszenia, umożliwiając użytkownikom upłynnienie swoich roszczeń na rynkach wtórnych zamiast oczekiwania na pełną kapitalizację funduszu.
Wszystkie kluczowe elementy tego planu odzyskania wymagają ratyfikacji przez posiadaczy tokenów Drift w drodze procedur zarządzania.
Drift zamierza wznowić działalność przed lipcem 2026 roku jako bardziej skoncentrowana, zorientowana na bezpieczeństwo platforma handlowa. Przeprojektowana platforma skupi się wyłącznie na kontraktach futures wieczystych i będzie działać na znacznie uproszczonej infrastrukturze.
Protokół będzie obsługiwał mniej opcji zabezpieczeń i ograniczy handel wyłącznie do aktywów o wysokiej płynności. Takie podejście minimalizuje podatność na przyszłe naruszenia bezpieczeństwa.
Ulepszone protokoły bezpieczeństwa będą obejmować wymogi autoryzacji wielopodpisowej, operacje z opóźnieniem czasowym, regularne procedury rotacji kluczy oraz obowiązkowe kwartalne szkolenia z zakresu bezpieczeństwa dla wszystkich administratorów.
Drift zawiesi prace rozwojowe nad swoją aplikacją mobilną oraz niedawno ogłoszonym frameworkiem płynności, który został zaprezentowany zaledwie trzy miesiące przed atakiem.
Token Drift utrzymywał poziomy handlu w okolicach 0,04 dolara zarówno przed, jak i po wtorkowym ogłoszeniu, wykazując minimalną reakcję rynku na ujawnienie informacji.
Ogłoszenie Drift pojawia się obok porównywalnych inicjatyw Aave, które przewodzi skoordynowanej kampanii odzyskania środków dla Kelp DAO po innym, odrębnym naruszeniu na kwotę 280 milionów dolarów powiązanym z Koreą Północną.
The post Drift Protocol Unveils $295M Recovery Strategy After Devastating Hack appeared first on Blockonomi.


