Sebuah platform derivatif berbasis Solana, Drift Protocol, telah mengungkapkan strategi pemulihan komprehensifnya menyusul pelanggaran keamanan senilai $295 juta yang menghancurkan, terjadi pada 1 April 2026. Penyelidik keamanan siber di Mandiant melacak intrusi tersebut ke DPRK, sebuah kelompok peretas yang disponsori negara yang beroperasi dari Korea Utara.
Para penjahat siber berhasil menipu tim administratif Drift untuk mengotorisasi transaksi palsu, sehingga memaksa penghentian segera semua operasi perdagangan dan pinjaman. Insiden ini termasuk salah satu pelanggaran keuangan terdesentralisasi paling signifikan yang tercatat tahun ini.
Menurut Drift, sebagian besar aset digital yang dicuri masih dapat dilacak. Sekitar 130.259 ETH, yang saat ini bernilai sekitar $31 juta, tersebar di empat dompet kripto yang dipantau dengan aktivitas off-chain yang terdeteksi sangat minim.
Sekitar $3,36 juta dalam stablecoin USDC telah berhasil dibekukan. Platform menyatakan bahwa proses hukum untuk mengklaim kembali dan mendistribusikan kembali dana yang dicuri masih aktif berjalan.
Drift menetapkan program hadiah publik yang menawarkan 10% dari setiap aset yang berhasil dipulihkan untuk mendorong bantuan eksternal dalam melacak mata uang kripto yang dicuri.
Korban pelanggaran keamanan akan menerima token pemulihan sebagai kompensasi. Setiap token mewakili $1 kerugian yang telah diautentikasi dan dapat ditukarkan dari dana pemulihan yang terus berkembang.
Dana dimulai dengan sekitar $3,8 juta dari sumber daya protokol yang tersisa. Tether telah berjanji hingga $127,5 juta bergantung pada pencapaian tolok ukur kinerja tertentu, sementara mitra tambahan berkomitmen hingga $20 juta ekstra.
Ketika dana mencapai $295,4 juta, token dapat ditukarkan pada nilai nominal penuh. Pengguna yang tidak ingin menunggu dapat melakukan penebusan awal dengan tarif yang dikurangi setelah pool melampaui $5 juta.
Drift menghasilkan pendapatan $19 juta sepanjang tahun 2025. Jika Tether dan mitra yang berkolaborasi memenuhi komitmen mereka, jadwal pembayaran akan dipercepat secara signifikan. Tanpa dukungan tersebut, restitusi penuh mungkin membutuhkan hampir delapan tahun.
Token pemulihan akan memiliki hak transfer, memungkinkan pengguna untuk melikuidasi klaim mereka di pasar sekunder alih-alih menunggu kapitalisasi dana penuh.
Semua komponen penting dari kerangka pemulihan ini memerlukan ratifikasi oleh pemegang token Drift melalui prosedur tata kelola.
Drift bermaksud untuk melanjutkan operasi sebelum Juli 2026 sebagai platform perdagangan yang lebih terfokus dan mengutamakan keamanan. Platform yang dirancang ulang akan berkonsentrasi secara eksklusif pada kontrak futures perpetual dan beroperasi pada infrastruktur yang jauh lebih ramping.
Protokol akan mendukung lebih sedikit opsi jaminan dan membatasi perdagangan secara eksklusif pada aset yang sangat likuid. Pendekatan ini meminimalkan kerentanan terhadap kompromi keamanan di masa mendatang.
Protokol keamanan yang ditingkatkan akan mencakup persyaratan otorisasi multisignature, operasi dengan penundaan waktu, prosedur rotasi kunci secara berkala, dan pendidikan keamanan kuartalan yang diwajibkan bagi semua administrator.
Drift akan menghentikan upaya pengembangan pada aplikasi selulernya dan kerangka likuiditas yang baru diumumkan yang diluncurkan hanya tiga bulan sebelum serangan terjadi.
Token Drift mempertahankan level perdagangan di sekitar $0,04 baik sebelum maupun setelah pengumuman hari Selasa, menunjukkan respons pasar yang minimal terhadap pengungkapan tersebut.
Pengumuman Drift datang bersamaan dengan inisiatif serupa oleh Aave, yang memimpin kampanye pemulihan terkoordinasi untuk Kelp DAO menyusul pelanggaran terpisah lainnya senilai $280 juta yang terkait dengan Korea Utara.
The post Drift Protocol Unveils $295M Recovery Strategy After Devastating Hack appeared first on Blockonomi.


