Drift 被盜 2.95 億美元理賠上路,每 1 美元先拿回 1 美分
Solana 上的永續合約交易所 Drift,4 月 1 日遭北韓駭客盜走約 2.95 億美元使用者資產。Tether 承諾最多出資 1.275 億美元協助善後;Drift 改名 Velocity 重新上線,另發行「復原代幣」DFX:每損失 1 美元領 1 顆,日後向復原池按比例換回 USDT。
Drift 基金會 10 月 1 日開放 DFX 申領與兌換。復原池目前只有約 311 萬 USDT,對上約 3 億顆 DFX,每顆約值 0.0104 USDT,等於每 1 美元損失先拿回約 1 美分,兌換後代幣即銷毀、不能反悔。池子之後靠 Velocity 每日淨收入的 60% 至 90%、Tether 與合作夥伴的出資,以及追回的贓款補足。申領期限到 2028 年 1 月 1 日。
- Drift FoundationDFX 申領與兌換正式開放:兌換金額=復原池餘額除以流通 DFX
- Solana CompassDrift 開放 4 月駭案損失的 DFX 申領:兌換從每 1 美元約 1 美分起跳
- Project 0:「P0 銀行流動性金庫是 DFX 的申領方,我們會領取後按每位使用者與 Drift 相關損失的比例分配,兌換由使用者自己處理。復原池目前只有約 300 萬美元,對上約 2.95 億美元損失,兌換額度有限。」
- Reflect:「受影響的 USDC+(測試版)持有人現在可以在復原入口申領 DFX。整合事先就準備好,申領功能一上線,我們完成端對端驗證後就盡快開放。」
- Ariel Givner:「如果 DFX 申領條款包含完全放棄對 Drift 的求償,我一點也不意外。申領前先看清楚自己勾選了什麼。」
- huatrabbit:「申領 DFX 就得同意條款,放棄對 Drift 及其關係企業的任何求償,很陰險。」
- SOLogic:「Bybit 14 億美元、Bitget 3.5 億美元、KelpDao 2.92 億美元的駭案後,使用者幾乎立刻獲得全額救助。我在 Drift 損失的 SOL 不少,顯然選錯了交易場所。」
- Dexa:「想像損失 1,000 美元,Drift 告訴你「這是你的 10 USDT」。乾脆直接叫它退出費。」
- 幣圈小黃鴨:「現在賣掉 DFX,拿回的只有約 1.04%。但 DFX 真正有意思的地方不是今天值多少,而是背後的復原池機制。」
- Mercuryca||s.eth:「這不是全額賠償,但是透明、公平的復原框架:已驗證損失的人每 1 USDT 拿 1 DFX,背後有隨協議收入成長的專屬復原池。」
Drift 4 月 1 日遭北韓駭客掏走 2.85 億美元後,Circle 拒絕凍結被盜的 USDC 引發幣圈怒火,ZachXBT 算出四年來超過 4.2 億美元贓款透過 USDC 流出。Circle 執行長 Jeremy Allaire 4 月 13 日在首爾公開捍衛凍結政策,稱 USDC 是受監管金融商品、不能單方面凍結,但社群不買帳。
Tether 4 月 16 日趁勢出手:承諾提供 1.275 億美元(夥伴再加 2,000 萬),以收入連動結構逐步償還約 2.95 億美元的使用者損失。交換條件是 Drift 把結算貨幣從 USDC 換成 USDT,等於讓 Tether 一口氣撬開 Circle 在 Solana DeFi 的根據地。Drift 還會發行獨立的復原代幣,讓受損使用者持有對復原池的請求權。DRIFT 代幣消息公布後跳漲 20%。DL News 形容這是「Tether 丟救命繩,但要的回報不少」。
Drift 是 Solana 上的永續合約交易所,被攻擊前金庫裡有 3.09 億美元。4 月 1 日下午,金庫餘額在幾分鐘內從 3.09 億跌到 4,100 萬美元,涵蓋穩定幣、wrapped BTC、流動性質押代幣、Jupiter 的 JLP 代幣等 15 種以上資產。Drift 團隊隨即暫停存提款,聲明「這不是愚人節玩笑」。
這筆損失超過 Drift 總鎖倉量的一半,按 Rekt 排行榜計算,僅次於 2022 年 Wormhole 跨鏈橋被盜的 3.26 億美元,是 Solana 生態系史上第二大漏洞事件。DRIFT 代幣在消息曝光後下跌超過 20%,報約 0.05 美元。團隊表示正與安全公司、跨鏈橋和交易所合作追蹤資金。