Drift Protocol presentó un marco de recuperación para los usuarios afectados por su exploit de 295 millones de dólares del 1 de abril, que atribuyó a un grupo de hackers respaldado por Corea del Norte e identificado por la firma forense Mandiant. El plan se centra en emitir un token de recuperación en el que cada unidad representa 1 dólar de pérdida verificada del usuario, canjeable una vez que un fondo dedicado acumule lo suficiente para cubrir el déficit total de 295,4 millones de dólares.
El fondo parte de aproximadamente 3,8 millones de dólares en activos restantes del protocolo y se espera que crezca gracias a los ingresos del exchange, hasta 127,5 millones de dólares de apoyo de Tether vinculados al rendimiento, y hasta 20 millones de dólares de socios. Drift señaló que ya se han congelado unos 3,36 millones de dólares en USDC, mientras que los aproximadamente 130.259 ETH (~$31M) robados por el atacante siguen siendo rastreables en cuatro monederos monitorizados con salidas limitadas hacia off-ramps. También está activa una recompensa pública del 10% sobre los activos recuperados.
Por qué importa
El incidente del 1 de abril es el mayor exploit de DeFi del año y llega tras el vaciamiento de 280 millones de dólares a Kelp DAO por parte del grupo Lazarus, una operación de rescate coordinada que Aave está liderando. Dos ataques de escala casi idéntica vinculados al DPRK en un solo trimestre están obligando a los prestamistas y plataformas deperp de DeFi a enfrentar el mismo problema difícil: cuando el seguro on-chain es insuficiente y el atacante cuenta con respaldo estatal, la recuperación es tan ejercicio de recaudación de fondos y gobernanza como tarea técnica. La dependencia de Drift del apoyo de Tether y de las contribuciones de socios señala que las tesorerías de los protocolos por sí solas no pueden cubrir esta categoría de pérdidas.
Impacto en el mercado
Drift se relanzará en el segundo trimestre como una plataforma centrada en la seguridad, con nuevos controles multisig, operaciones con time-lock, rotación de claves y un alcance de producto más reducido centrado en los contratos perpetuos, un patrón que Aave y otros protocolos DeFi de primer nivel también están adoptando en todo el sector. La estructura del token de recuperación, si la gobernanza la aprueba, se convierte en una plantilla para cualquier futuro evento de pérdida a gran escala en DeFi en el que el reembolso parcial sea el techo realista. Hay que seguir de cerca el tramo vinculado al rendimiento de Tether y el movimiento on-chain de los monederos del atacante monitorizados: cualquier salida significativa hacia un off-ramp sugeriría que la tesis de los fondos rastreables se está desmoronando antes de que el fondo pueda acumularse por completo.
Preguntas frecuentes
-
¿Qué es el exploit de 295 millones de dólares de Drift Protocol?
Drift Protocol sufrió un exploit de 295,4 millones de dólares el 1 de abril, atribuido a un grupo de hackers respaldado por Corea del Norte e identificado por la firma forense Mandiant. Unos 130.259 ETH (~$31M) de los fondos robados siguen siendo rastreables en cuatro monederos vigilados con salidas limitadas hacia…
-
¿Cómo se compensará a los usuarios de Drift Protocol?
Drift emitirá tokens de recuperación en los que cada unidad representa 1$ de pérdida verificada, canjeable cuando un fondo específico cubra el déficit total de 295,4M$. El fondo arranca con ~3,8M$ y crece con ingresos, hasta 127,5M$ de Tether y hasta 20M$ de socios.
-
¿Cuándo se relanzará Drift Protocol?
Drift planea relanzarse en el segundo trimestre como exchange centrado en la seguridad, con nuevos controles multisig, operaciones con time-lock, rotación de claves y un alcance de producto más reducido centrado en losperp. Los detalles finales dependen de votaciones de gobernanza.
-
¿Cómo se compara la recuperación de Drift con el rescate de Kelp DAO por parte de Aave?
Ambos incidentes son exploits vinculados al DPRK de escala comparable: 295M$ en Drift y ~280M$ en Kelp DAO. Aave coordina donaciones, depósitos y líneas de crédito en todo el sector cripto para Kelp DAO, mientras que Drift se apoya en una estructura de reclamaciones tokenizadas financiada por su propia tesorería,…
-
¿Se ha recuperado ya parte de los fondos robados a Drift?
Drift señaló que se han congelado unos 3,36 millones de dólares en USDC, que hay activos adicionales retrasados en transferencias cross-chain, y que está activa una recompensa pública del 10% sobre los activos recuperados. Unos 130.259 ETH (~$31M) siguen siendo rastreables en cuatro monederos del atacante…
CryptoSlate
Lookonchain
WuBlockchain
CoinTelegraph
TheBlock