Drift Protocol ha annunciato una collaborazione con Tether (USDT) e altri partner per un totale di quasi 150 milioni di dollari, finalizzata al recupero degli utenti e al rilancio del protocollo in seguito all'attacco informatico subito il 1° aprile su Solana (SOL).
Il pacchetto comprende una linea di credito da 100 milioni di dollari legata ai ricavi, una sovvenzione per l'ecosistema e prestiti a market maker designati. USDT fungerà da asset di regolamento al momento del rilancio del protocollo.
Pool di ripristino e token per gli utenti interessati
I fondi, di cui 127,5 milioni di dollari proverrebbero, secondo quanto riportato, da Tether, saranno destinati a un fondo di recupero dedicato agli utenti, alimentato dai ricavi degli exchange e da capitali di supporto già stanziati.
Drift ha dichiarato che anche tutti i beni recuperati grazie alle attività di contrasto alla criminalità e alle analisi forensi basate sulla blockchain confluiranno nel fondo.
Per distribuire le risorse di recupero, Drift emetterà un nuovo token trasferibile agli utenti colpiti dalla vulnerabilità del 1° aprile. Il team ha dichiarato che ulteriori dettagli sul funzionamento del token saranno forniti a breve.
L'attacco del 1° aprile ha sottratto tra i 270 e i 285 milioni di dollari dai caveau di Drift.
La società di analisi blockchain Elliptic ha attribuito l'operazione ad attori legati allo stato nordcoreano, che hanno trascorso sei mesi a infiltrarsi nella cerchia ristretta del protocollo.
Gli aggressori si sono spacciati per una società di trading quantitativo, hanno instaurato un rapporto di fiducia durante le conferenze e hanno compromesso i dispositivi tramite un'app TestFlight dannosa e una vulnerabilità di VS Code.
Hanno quindi manipolato le approvazioni multisig di Drift utilizzando la funzionalità di nonce durevoli di Solana per svuotare i vault principali che contenevano token USDC, SOL e JLP.
L'incidente ha ridotto il valore totale bloccato di Drift da 550 milioni di dollari a circa 230 milioni di dollari. Il token Drift (DRIFT) ha perso oltre il 30% del suo valore nell'immediato. Il TVL (Total Value Locked) del protocollo era di 243 milioni di dollari al momento della stesura di questo articolo.
Sicurezza rafforzata e rilancio incentrato su USDT.
Prima del rilancio, ogni componente del protocollo sarà sottoposto a verifiche indipendenti da parte di OtterSec e Asymmetric Research.
Drift introdurrà anche una firma multipla gestita dalla comunità per le risorse principali del protocollo, richiedendo a tutti i firmatari di utilizzare dispositivi dedicati con il contenuto della transazione verificato al di fuori dell'interfaccia di firma primaria.
Tether ha proposto di estendere un servizio di supporto USDT ai market maker per garantire un'elevata liquidità fin dal primo giorno.
Il passaggio al regolamento tramite USDT rappresenta una svolta significativa dopo che Circle si era rifiutata di congelare gli USDC rubati durante l'attacco iniziale.
La posizione di Circle sulla questione è che non ha congelato i dollari statunitensi rubati perché può agire solo su ordine legale, non di propria iniziativa.
"Quando Circle congela USDC, non è perché abbiamo deciso, unilateralmente o arbitrariamente, che i beni di qualcuno debbano essere confiscati. È perché la legge ci impone di agire", ha scritto Dante Disparte, responsabile della sicurezza di Circle, in un post sul blog.
Il coinvolgimento di Tether segnala una crescente disponibilità tra gli emittenti di stablecoin ad agire come punti di ancoraggio dell'ecosistema durante le crisi più gravi.
"La disponibilità di Paolo Ardoino Tether e dei nostri partner a investire capitali reali nel recupero di Drift testimonia la solidità di ciò che abbiamo costruito e di ciò che stiamo costruendo in futuro, nonché la nostra visione condivisa di espandere insieme l'ecosistema DeFi di Solana", ha affermato Cindy Leow, co-fondatrice di Drift Protocol.
Tuttavia, il parziale ripristino evidenzia anche persistenti vulnerabilità nella sicurezza operativa, persino tra protocolli consolidati.
Drift ha descritto il piano come il suo primo passo verso il risarcimento completo degli utenti nel tempo.
L'articolo Drift Protocol riceve un finanziamento di 150 milioni di dollari in seguito allo shock causato dall'exploit è apparso per la prima volta su BeInCrypto .