Drift Protocol, một nền tảng phái sinh dựa trên Solana, đã công bố chiến lược khôi phục toàn diện sau vụ vi phạm bảo mật nghiêm trọng trị giá 295 triệu USD xảy ra vào ngày 1 tháng 4 năm 2026. Các nhà điều tra an ninh mạng tại Mandiant đã truy nguyên vụ xâm nhập đến DPRK, một tập thể hacker được nhà nước bảo trợ hoạt động từ Triều Tiên.
Các tội phạm mạng đã thành công trong việc lừa dối đội ngũ quản trị của Drift để phê duyệt các giao dịch gian lận, dẫn đến việc tạm dừng ngay lập tức tất cả các hoạt động giao dịch và cho vay. Sự cố này được xếp vào hàng những vụ vi phạm tài chính phi tập trung nghiêm trọng nhất được ghi nhận trong năm nay.
Theo Drift, phần lớn các tài sản kỹ thuật số bị đánh cắp vẫn có thể theo dõi được. Khoảng 130,259 ETH, hiện được định giá khoảng 31 triệu USD, đang được phân tán trên bốn ví tiền mã hoá được giám sát với hoạt động ngoài chuỗi tối thiểu được phát hiện.
Khoảng 3,36 triệu USD trong stablecoin USDC đã được đóng băng thành công. Nền tảng cho biết các thủ tục pháp lý để đòi lại và phân phối lại các quỹ bị đánh cắp bổ sung vẫn đang được tiến hành.
Drift đã thiết lập một chương trình thưởng công khai, đề nghị 10% của bất kỳ tài sản nào được khôi phục thành công để khuyến khích sự hỗ trợ bên ngoài trong việc tìm kiếm tiền mã hoá bị đánh cắp.
Nạn nhân của vụ vi phạm bảo mật sẽ nhận được token khôi phục như là bồi thường. Mỗi token tượng trưng cho 1 USD thiệt hại đã được xác thực và có thể đổi từ quỹ khôi phục đang mở rộng.
Quỹ bắt đầu với khoảng 3,8 triệu USD từ các nguồn lực giao thức còn lại. Tether đã cam kết lên đến 127,5 triệu USD tùy thuộc vào việc đạt được các mốc hiệu suất cụ thể, trong khi các đối tác bổ sung đã cam kết tới 20 triệu USD nữa.
Khi quỹ tích lũy được 295,4 triệu USD, các token có thể được đổi theo mệnh giá đầy đủ. Người dùng không muốn chờ đợi có thể thực hiện rút trước hạn với tỷ lệ giảm sau khi quỹ vượt qua 5 triệu USD.
Drift đã tạo ra 19 triệu USD doanh thu trong suốt năm 2025. Nếu Tether và các đối tác hợp tác thực hiện các cam kết của họ, lịch trình hoàn trả sẽ được đẩy nhanh đáng kể. Nếu không có sự hỗ trợ đó, việc hoàn trả đầy đủ có thể kéo dài gần tám năm.
Các token khôi phục sẽ có quyền chuyển nhượng, cho phép người dùng thanh lý các khoản yêu cầu của họ trên các thị trường thứ cấp thay vì chờ đợi quỹ đạt vốn đầy đủ.
Tất cả các thành phần quan trọng của khung khôi phục này đều cần được phê chuẩn bởi những người nắm giữ token Drift thông qua các thủ tục quản trị.
Drift dự định tiếp tục hoạt động trước tháng 7 năm 2026 như một sàn giao dịch tập trung hơn và ưu tiên bảo mật. Nền tảng được thiết kế lại sẽ tập trung hoàn toàn vào hợp đồng Futures Vĩnh cửu và hoạt động trên cơ sở hạ tầng được tinh gọn đáng kể.
Giao thức sẽ hỗ trợ ít tùy chọn tài sản thế chấp hơn và giới hạn giao dịch chỉ với các tài sản có tính thanh khoản cao. Cách tiếp cận này giúp giảm thiểu rủi ro trước các cuộc tấn công bảo mật trong tương lai.
Các giao thức bảo mật nâng cao sẽ bao gồm yêu cầu ủy quyền đa chữ ký, các hoạt động có độ trễ thời gian, quy trình xoay vòng khóa thường xuyên và giáo dục bảo mật hàng quý bắt buộc cho tất cả các quản trị viên.
Drift sẽ tạm dừng các nỗ lực phát triển ứng dụng di động và một khung thanh khoản mới được công bố gần đây chỉ được tiết lộ ba tháng trước vụ tấn công.
Token Drift duy trì mức giao dịch gần 0,04 USD cả trước và sau thông báo vào thứ Ba, cho thấy phản ứng thị trường tối thiểu đối với việc công bố.
Thông báo của Drift xuất hiện cùng với các sáng kiến tương tự của Aave, đang dẫn đầu một chiến dịch khôi phục phối hợp cho Kelp DAO sau một vụ vi phạm riêng biệt khác trị giá 280 triệu USD có liên quan đến Triều Tiên.
The post Drift Protocol Unveils $295M Recovery Strategy After Devastating Hack appeared first on Blockonomi.


