Drift Protocol a annoncé mardi un plan de recouvrement pour les utilisateurs suite à une exploitation de 295 millions de dollars le 1er avril, que le projet a attribuée à un groupe de piratage affilié à la Corée du Nord identifié par la société de cybersécurité Mandiant. Le plan est centré sur l'émission de réclamations tokenisées aux utilisateurs affectés et leur remboursement progressif via un pool de recouvrement multidimensionnel.
« L'équipe Drift prend des mesures réfléchies pour s'assurer que les utilisateurs sont remboursés », a déclaré l'équipe dans un communiqué, soulignant que les décisions finales seront soumises aux votes de gouvernance. Le protocole a noté que la majorité des actifs volés, environ 130 259 ETH, restent traçables sur quatre portefeuilles.
Le cœur de l'effort de recouvrement est l'émission d'un « jeton de recouvrement » indexé sur les pertes vérifiées des utilisateurs, chaque jeton représentant 1 $ de perte. Ces jetons seront échangeables contre un pool de recouvrement alimenté initialement par environ 3,8 millions de dollars d'actifs restants du protocole. Le pool est destiné à croître via les revenus du protocole, jusqu'à 127,5 millions de dollars de soutien de la part de Tether, et 20 millions de dollars supplémentaires provenant de partenaires, pour finalement égaler le total des 295,4 millions de dollars de pertes. Bien que certains fonds aient été gelés, le calendrier de recouvrement complet reste dépendant des entrées de fonds et des efforts des forces de l'ordre.
Cet incident place Drift aux côtés d'autres plateformes DeFi majeures qui ont récemment lutté contre des failles liées à des pirates nord-coréens. La stratégie de recouvrement fait écho aux efforts de protocoles comme Aave, qui a été impliqué dans les efforts de recouvrement pour l'exploitation de près de 280 millions de dollars de Kelp DAO. Pour sa part, Drift prévoit de se relancer au deuxième trimestre en tant qu'échange « axé sur la sécurité », en mettant en œuvre de nouveaux contrôles multisig, des opérations verrouillées dans le temps et une gamme de produits réduite axée sur le trading de perpétuels afin de prévenir de futures attaques.
Cet article est à titre informatif uniquement et ne constitue pas un conseil en investissement.