CoinDesk
A Drift Protocol apresentou um quadro de recuperação para os utilizadores afetados pelo seu exploit de 1 de abril, no valor de $295 milhões, que atribuiu a um grupo de hackers da DPRK apoiado pela Coreia do Norte, identificado pela empresa forense Mandiant. O plano centra-se na emissão de um token de recuperação, em que cada unidade representa $1 de perda verificada do utilizador, resgatável assim que um fundo dedicado acumule valor suficiente para cobrir o défice total de $295,4 milhões.
O fundo arranca com cerca de $3,8 milhões em ativos restantes do protocolo e deverá crescer através das receitas da exchange, até $127,5 milhões de apoio da Tether associado ao desempenho, e até $20 milhões de parceiros. A Drift referiu que cerca de $3,36 milhões em USDC já foram congelados, enquanto cerca de 130.259 ETH (~$31 milhões) roubados pelo atacante permanecem rastreáveis em quatro carteiras monitorizadas, com saída limitada para fiat. Também está ativa uma recompensa pública de 10% sobre os ativos recuperados.
Porque é relevante
O incidente de 1 de abril é o maior exploit de DeFi do ano e surge após o roubo de $280 milhões do grupo Lazarus à Kelp DAO, cuja operação de resgate coordenada a Aave está agora a liderar. Dois ataques de escala quase idêntica ligados à DPRK num único trimestre estão a obrigar os credores e plataformas de perpétuos de DeFi a enfrentar o mesmo problema difícil: quando o seguro on-chain é insuficiente e o atacante tem o apoio de um Estado, a recuperação é tanto um exercício de angariação de fundos e governação como técnico. A dependência da Drift do apoio da Tether e das contribuições de parceiros mostra que as tesourarias dos protocolos, por si só, não conseguem cobrir esta categoria de perdas.
Impacto no mercado
A Drift será relançada no segundo trimestre como uma plataforma de segurança em primeiro lugar, com novos controlos multisig, operações bloqueadas por tempo, rotação de chaves e um âmbito de produto mais estreito focado em perpétuos — um padrão que a Aave e outros protocolos blue-chip de DeFi também estão a seguir em todo o setor. A estrutura do token de recuperação, se a governação a aprovar, torna-se num modelo para qualquer futuro evento de perda em grande escala em DeFi, em que o reembolso parcial é o teto realista. Acompanhe a tranche da Tether associada ao desempenho e os movimentos on-chain das carteiras do atacante monitorizadas: qualquer saída significativa para fiat sugerirá que a tese dos fundos rastreáveis está a quebrar-se antes de o fundo acumular totalmente.
Perguntas frequentes
-
O que é o exploit de $295 milhões da Drift Protocol?
A Drift Protocol sofreu um exploit de $295,4 milhões a 1 de abril, atribuído a um grupo de hackers da DPRK apoiado pela Coreia do Norte, identificado pela empresa forense Mandiant. Cerca de 130.259 ETH (~$31M) dos fundos roubados continuam rastreáveis em quatro carteiras monitorizadas, com saídas limitadas para fiat.
-
Como serão reembolsados os utilizadores da Drift Protocol?
A Drift vai emitir tokens de recuperação em que cada unidade representa $1 de perda verificada do utilizador, resgatáveis quando um fundo dedicado cobrir o défice total de $295,4M. O fundo arranca com ~$3,8M e cresce através de receitas, até $127,5M da Tether e até $20M de parceiros.
-
Quando vai a Drift Protocol ser relançada?
A Drift planeia relançar-se no segundo trimestre como uma exchange de segurança em primeiro lugar, com novos controlos multisig, operações bloqueadas por tempo, rotação de chaves e um âmbito de produto mais estreito focado em negociação de perpétuos. Os detalhes finais dependem de votações de governação.
-
Como se compara a recuperação da Drift com o resgate da Kelp DAO pela Aave?
Ambos os incidentes são exploits ligados à DPRK de escala comparável — $295M da Drift e ~$280M da Kelp DAO. A Aave está a coordenar doações, depósitos e linhas de crédito em todo o setor cripto para a Kelp DAO, enquanto a Drift apoia-se numa estrutura de reclamações tokenizadas financiada pela sua própria tesouraria,…
-
Já foi recuperado algum dos fundos roubados da Drift?
A Drift disse que cerca de $3,36 milhões em USDC foram congelados, que existem ativos adicionais atrasados em transferências cross-chain, e que está ativa uma recompensa pública de 10% sobre os ativos recuperados. Cerca de 130.259 ETH (~$31M) continuam rastreáveis em quatro carteiras monitorizadas do atacante.
Lookonchain
TheBlock
CoinTelegraph
CryptoSlate
WuBlockchain