Une importante plateforme de crypto-monnaie dévoile une stratégie pour rembourser ses clients suite à un piratage massif lié à des acteurs nord-coréens
Drift Protocol a annoncé mardi la mise en œuvre d'un plan de récupération pour les utilisateurs touchés par un exploit de 295 millions de dollars le 1er avril, qu'il a attribué au groupe de piratage informatique soutenu par l'État nord-coréen et identifié par la société médico-légale Mandiant.
L’attaque a conduit le protocole à suspendre les échanges et les emprunts immédiatement après l’exploit. Drift a déclaré que "la majorité des actifs volés restent traçables et confinés avec une sortie de rampe réussie limitée par l'attaquant", avec environ 130 259 ETH (environ 31 millions de dollars) concentrés dans quatre portefeuilles surveillés.
La déclaration de Drift explique que le cadre de récupération est centré sur l'émission d'un jeton représentant les pertes vérifiées des utilisateurs. "Chaque jeton de récupération représente 1 $ de perte vérifiée", a déclaré Drift, ajoutant que les détenteurs pourraient racheter en fonction de la valeur d'un pool de récupération financé au fil du temps.
Ce pool commence avec environ 3,8 millions de dollars d'actifs de protocole restants et devrait croître grâce aux revenus d'échange, jusqu'à 127,5 millions de dollars de soutien de Tether lié aux performances et jusqu'à 20 millions de dollars des partenaires, a déclaré Drift. Le pool s'accumulera jusqu'à ce qu'il corresponde à des pertes totales d'environ 295,4 millions de dollars, moment auquel les jetons pourront être échangés à leur pleine valeur, a-t-il ajouté.
Drift a également déclaré que certains fonds avaient déjà été gelés, dont environ 3,36 millions de dollars en USDC, tandis que des actifs supplémentaires restaient retardés dans les transferts inter-chaînes. Les efforts juridiques pour saisir et réémettre les fonds sont en cours, a-t-il indiqué. Le protocole a également lancé une prime publique offrant 10 % des actifs récupérés.
Drift prévoit de se relancer au deuxième trimestre en tant qu'échange « axé sur la sécurité » avec des changements comprenant de nouveaux contrôles multisig, des opérations verrouillées dans le temps, une rotation des clés et une gamme de produits réduite axée sur le trading perpétuel.
"L'équipe Drift prend des mesures réfléchies pour garantir l'intégrité des utilisateurs", a déclaré l'équipe, ajoutant que les décisions finales seront soumises aux votes de gouvernance.
L'annonce du plan de récupération de Drift intervient une semaine après qu'Aave a déclaré qu'il dirigeait un effort coordonné de récupération de DeFi pour sauver Kelp DAO, le deuxième plus grand exploit DeFi cette année, qui a également été réalisé par des pirates informatiques soutenus par la Corée du Nord. Le groupe dit Lazarus a drainé près de 280 millions de dollars. Dans ce cas, Aave a pu recueillir des dons, des dépôts et des lignes de crédit dans tout l’espace cryptographique.