Протокол Drift анонсировал партнерство с эмитентом стейблкоинов Tether и другими компаниями. Платформа привлекла около $150 млн. Эти средства пойдут на возмещение потерь пользователей и перезапуск сети после взлома 1 апреля. Пакет помощи включает кредитную линию на $100 млн с привязкой к доходам.
Биржа также получила грант на развитие экосистемы и займы для маркетмейкеров. Стейблкоин USDT станет основным активом для расчетов после возобновления работы проекта.
Создание фонда для возмещения средств
Основную часть капитала в размере $127,5 млн предоставила компания Tether. Разработчики направят эти деньги в специальный пул для пользователей. В свою очередь, команда проекта планирует пополнять фонд за счет доходов биржи и выделенного капитала поддержки. Команда протокола Drift переведет туда все активы, которые удастся вернуть с помощью правоохранительных органов и ончейн-аналитики.
Кроме того, биржа выпустит новый токен для распределения средств среди жертв апрельской атаки. Владельцы смогут свободно передавать актив другим участникам рынка. Разработчики пообещали раскрыть дополнительные детали механики токена в ближайшее время.
Масштаб ущерба и детали взлома
В результате атаки 1 апреля злоумышленники вывели из хранилищ протокола от $270 млн до $285 млн. Аналитическая компания Elliptic связала эту операцию с северокорейскими хакерами. Преступники потратили полгода на проникновение в ближний круг разработчиков.
Атакующие выдавали себя за представителей компании по алгоритмической торговле. Они втирались в доверие на профильных конференциях. Хакеры скомпрометировали устройства через вредоносное приложение TestFlight и уязвимость в редакторе кода VSCode. Затем преступники обошли мультиподписи с помощью функции долговечных nonce в сети Solana. Это позволило им опустошить основные хранилища с токенами USDC, SOL и JLP.
Вместе с тем, инцидент обрушил общую заблокированную стоимость активов протокола с $550 млн до $230 млн. Цена токена DRIFT упала более чем на 30% сразу после атаки. На момент написания материала показатель TVL по данным DefiLlama составляет $243 млн.
Переход на расчеты в стейблкоинах USDT
Поэтому каждый компонент протокола пройдет независимый аудит от компаний OtterSec и Asymmetric Research перед перезапуском. Разработчики внедрят систему мультиподписи под управлением сообщества для ключевых активов. Все подписанты будут использовать выделенные устройства. Участники сети будут проверять содержание транзакций вне основного интерфейса.
С другой стороны, компания Tether предложила маркетмейкерам механизм поддержки в USDT для обеспечения глубокой ликвидности с первого дня работы. Переход на расчеты в USDT стал важным стратегическим шагом. Ранее компания Circle отказалась заморозить украденные USDC во время первоначальной атаки.
Эмитент USDC заявил о возможности действовать только на основании законных ордеров.
Директор по стратегии Circle Данте Диспарте написал в блоге: «Когда Circle замораживает USDC, это происходит не потому, что мы в одностороннем или произвольном порядке решили лишить кого-то активов. Это происходит потому, что закон требует от нас действий».
Участие Tether указывает на готовность эмитентов стейблкоинов выступать в роли гарантов экосистемы во время крупных кризисов.
Сооснователь протокола Drift Синди Лоу отметила:
«Готовность Паоло Ардоино из Tether и наших партнеров вложить реальный капитал в восстановление Drift говорит о силе того, что мы создали, и того, что мы строим сейчас, а также о нашем общем видении совместного масштабирования экосистемы DeFi на базе Solana».
Частичное восстановление подчеркивает сохраняющиеся проблемы в операционной безопасности. Они присутствуют даже в зрелых проектах. Разработчики назвали этот план первым шагом к полному возмещению средств пользователям.
