План восстановления Drift Protocol
Месяц спустя после того, как хакеры, связанные с Северной Кореей, вывели $295 миллионов из средств пользователей децентрализованной криптобиржи Drift Protocol, платформа на базе Solana представила подробный план восстановления. В нем изложено, как она намерена компенсировать пострадавшим пользователям и перезапуститься как обновленная биржа с акцентом на безопасность.
Инцидент и его последствия
Атака, произошедшая 1 апреля, была приписана государственным угрозам из Северной Кореи, что подтвердило судебно-медицинское агентство Mandiant. После инцидента Drift временно приостановила все основные функции протокола, включая торговлю и заимствование, чтобы предотвратить дальнейшую несанкционированную деятельность.
На данный момент примерно 130,259 ETH, стоимостью около $293 миллионов, остается сосредоточенной на четырех кошельках Ethereum, которые активно отслеживаются и были отмечены на биржах. Две дополнительные транзакции через мост Wormhole были задержаны губернатором этого протокола до конца июля, фактически заблокировав средства в пути. Три перевода стейблкоинов также были заморожены компанией Circle, общая сумма которых составляет $3.36 миллиона в USDC.
Компенсация пострадавшим
Чтобы компенсировать жертвам, Drift планирует выдать каждому пострадавшему кошельку «токен восстановления», где каждый токен будет представлять собой $1 подтвержденного убытка. Фонд восстановления будет сформирован из оставшихся активов протокола — примерно $3.8 миллиона, конвертированных в стейблкоины — и будет расти за счет квартальных доходов от биржи, а также до $127.5 миллионов, выделенных эмитентом стейблкоинов Tether, и до $20 миллионов от дополнительных стратегических партнеров. Пользователи смогут начать обмен своих токенов, как только фонд восстановления превысит $5 миллионов, хотя ранний выкуп будет означать отказ от любых будущих претензий на фонд. Фонд будет продолжать расти, пока общие поступления не достигнут полной суммы убытков в $295,426,725.97.
План безопасности и перезапуск
В плане безопасности Drift заявляет, что намерена развернуть совершенно новую программу по новому адресу с полностью измененными ключами, внедрить временные блокировки на чувствительные административные операции и устранить уязвимость durable-nonce, которая была центральной в том, как была осуществлена атака 1 апреля. Команда нацелена на перезапуск во втором квартале 2026 года, сосредоточившись на более компактной бирже, ориентированной на перпетуумы, с ведущими маркет-мейкерами и $20 миллионами от Tether, выделенными для обеспечения ликвидности с первого дня. Также была запущена публичная программа вознаграждений, предлагающая 10% от любых успешно восстановленных активов, в сотрудничестве с криптобиржей Bybit.
«Команда Drift принимает взвешенные меры, чтобы обеспечить полное возмещение пользователям и восстановить Drift как ведущую DEX по перпетуумам на Solana», — заявила биржа. «Команда приняла внутренние жесткие решения о реорганизации и работе с максимальной эффективностью, сосредоточившись исключительно на восстановлении и перезапуске. Это займет время, но структура уже создана, партнеры экосистемы готовы, и работа уже началась.»
