Детали взлома и текущая ситуация

1 апреля платформа кредитования Drift Protocol подверглась масштабной атаке, приписываемой северокорейской хакерской группе DPRK, идентифицированной компанией Mandiant. В результате эксплойта злоумышленники похитили криптовалюту на сумму $295 миллионов. Протокол немедленно приостановил все операции торговли и кредитования.

По данным Drift, большая часть украденных активов остаётся отслеживаемой. Около 130 259 ETH (примерно $31 миллион) сконцентрировано в четырёх кошельках, которые находятся под наблюдением. Команда отмечает, что атакующим удалось успешно вывести лишь ограниченную часть средств.

Структура плана восстановления

Основой плана компенсации станут специальные токены возмещения. Каждый такой токен будет представлять один доллар подтверждённых убытков пользователя. Держатели смогут обменять их на реальные средства по мере наполнения фонда восстановления.

Фонд стартует с $3,8 миллиона оставшихся активов протокола и будет пополняться из нескольких источников: доходов биржи, поддержки от Tether до $127,5 миллиона в зависимости от показателей, а также до $20 миллионов от партнёров. Общая целевая сумма составляет $295,4 миллиона — полный объём потерь пользователей.

Меры по возврату украденных средств

Drift уже заморозил часть похищенных активов, включая около $3,36 миллиона в USDC. Дополнительные средства застряли в межсетевых переводах, что даёт время для их блокировки. Команда работает с правоохранительными органами над арестом и возвратом средств через судебные процедуры.

Протокол также запустил публичную программу вознаграждений, предлагая 10% от суммы возвращённых активов тем, кто поможет в их розыске. Это стандартная практика в криптоиндустрии для стимулирования сообщества к содействию в расследовании.

Перезапуск с фокусом на безопасность

Drift планирует возобновить работу во втором квартале 2026 года как биржа с приоритетом безопасности. Изменения включают новые мультиподписные механизмы контроля, операции с временными задержками, ротацию ключей и сокращённый набор продуктов с фокусом на бессрочные контракты (перпетуалы).

План восстановления Drift появился через неделю после того, как протокол Aave возглавил скоординированные усилия DeFi-сообщества по спасению Kelp DAO — второго крупнейшего взлома этого года на сумму около $280 миллионов, также осуществлённого северокорейскими хакерами из группы Lazarus. Финальные решения по плану восстановления Drift будут приняты через голосование держателей токенов управления.