Drift descreve um plano de recuperação para usuários após exploração de US$ 295 milhões vinculada à RPDC

Protocolo de Deriva anunciou terça-feira a implementação de um plano de recuperação para usuários afetados por uma exploração de US$ 295 milhões em 1º de abril, que foi atribuída ao grupo de hackers da RPDC, apoiado pelo Estado da Coreia do Norte, identificado pela empresa forense Mandiant.

O ataque fez com que o protocolo suspendesse a negociação e os empréstimos imediatamente após a exploração. Drift disse que “a maioria dos ativos roubados permanece rastreável e contida, com sucesso limitado de saída do invasor”, com cerca de 130.259 ETH (cerca de US$ 31 milhões) concentrados em quatro carteiras monitoradas.

A declaração do Drift explica que a estrutura de recuperação se concentra na emissão de um token que representa perdas verificadas do usuário. “Cada token de recuperação representa US$ 1 de perda verificada”, disse Drift, acrescentando que os detentores poderiam resgatar com base no valor de um pool de recuperação financiado ao longo do tempo.

Esse pool começa com cerca de US$ 3,8 milhões em ativos de protocolo restantes e deve crescer por meio de receitas de câmbio, até US$ 127,5 milhões em suporte do Tether vinculado ao desempenho e até US$ 20 milhões de parceiros, disse Drift. O pool será acumulado até igualar as perdas totais de cerca de US$ 295,4 milhões, momento em que os tokens poderão ser resgatados pelo valor total, acrescentou.

Drift também disse que alguns fundos já foram congelados, incluindo cerca de US$ 3,36 milhões em USDC, enquanto ativos adicionais permanecem atrasados ​​em transferências entre cadeias. Os esforços legais para confiscar e reemitir fundos estão em andamento, afirmou. O protocolo também lançou uma recompensa pública oferecendo 10% dos ativos recuperados.

A Drift planeja relançar no segundo trimestre como uma bolsa “em primeiro lugar na segurança”, com mudanças que incluem novos controles multisig, operações bloqueadas por tempo, rotação de chaves e escopo reduzido de produto focado na negociação perpétua.

“A equipe do Drift está tomando medidas consideradas para garantir que os usuários sejam curados”, disse a equipe, acrescentando que as decisões finais estarão sujeitas a votos de governança.

O anúncio do plano de recuperação do Drift chega uma semana depois Aave disse que estava liderando um esforço coordenado de recuperação de DeFi para resgatar Kelp DAO, a segunda maior exploração de DeFi este ano, que também foi realizada por hackers apoiados pela Coreia do Norte. O chamado grupo Lazarus drenou quase US$ 280 milhões. Nesse caso, a Aave conseguiu angariar doações, depósitos e linhas de crédito em todo o espaço criptográfico.