Importante plataforma de criptomonedas revela estrategia para reembolsar a sus clientes tras un hackeo masivo vinculado a actores norcoreanos
Drift Protocol anunció el martes la implementación de un plan de recuperación para los usuarios afectados por un exploit de 295 millones de dólares el 1 de abril, que atribuyó al grupo de piratería de la RPDC respaldado por el estado de Corea del Norte identificado por la firma forense Mandiant.
El ataque llevó al protocolo a suspender las operaciones y los préstamos inmediatamente después del exploit. Drift dijo que "la mayoría de los activos robados siguen siendo rastreables y contenidos con un éxito limitado por parte del atacante", con alrededor de 130,259 ETH (aproximadamente $31 millones) concentrados en cuatro billeteras monitoreadas.
La declaración de Drift explica que el marco de recuperación se centra en la emisión de un token que representa las pérdidas verificadas de los usuarios. "Cada token de recuperación representa 1 dólar de pérdida verificada", dijo Drift, y agregó que los titulares podrían canjearlos en función del valor de un fondo de recuperación financiado a lo largo del tiempo.
Ese fondo comienza con aproximadamente 3,8 millones de dólares en activos de protocolo restantes y se espera que crezca a través de los ingresos del intercambio, hasta 127,5 millones de dólares en apoyo de Tether vinculado al rendimiento y hasta 20 millones de dólares de los socios, dijo Drift. El fondo se acumulará hasta igualar las pérdidas totales de aproximadamente 295,4 millones de dólares, momento en el que los tokens se pueden canjear por su valor total, añadió.
Drift también dijo que algunos fondos ya han sido congelados, incluidos alrededor de $3,36 millones de dólares en USDC, mientras que activos adicionales siguen retrasados en transferencias entre cadenas. Se están realizando esfuerzos legales para confiscar y reemitir fondos, dijo. El protocolo también lanzó una recompensa pública que ofrece el 10% de los activos recuperados.
Drift planea relanzarse en el segundo trimestre como un intercambio de "seguridad primero" con cambios que incluyen nuevos controles multifirma, operaciones con límite de tiempo, rotación de claves y alcance reducido del producto centrado en el comercio perpetuo.
"El equipo de Drift está tomando medidas consideradas para garantizar que los usuarios estén completos", dijo el equipo, y agregó que las decisiones finales estarán sujetas a votaciones de gobernanza.
El anuncio del plan de recuperación de Drift se produce una semana después de que Aave dijera que estaba encabezando un esfuerzo coordinado de recuperación de DeFi para rescatar a Kelp DAO, el segundo mayor exploit de DeFi de este año, que también fue llevado a cabo por piratas informáticos respaldados por Corea del Norte. El llamado grupo Lazarus gastó casi 280 millones de dólares. En este caso, Aave ha podido obtener donaciones, depósitos y líneas de crédito de todo el espacio criptográfico.