Drift Protocol dévoile son plan de rétablissement après un piratage de 295 millions de dollars

Drift Protocol, basé sur Solana, a présenté un plan pour rembourser ses utilisateurs suite à une exploitation de 295 millions de dollars liée à des pirates nord-coréens. La plateforme de prêt propose des créances tokenisées et un fonds de récupération adossé aux revenus pour couvrir les pertes. Drift collabore avec les autorités pour tracer et récupérer les fonds volés.

Drift Protocol a annoncé le 5 mai un cadre de rétablissement pour les utilisateurs touchés par l'exploitation du 1er avril, que la plateforme attribue à un groupe de hackers soutenu par la Corée du Nord, identifié par la société d'expertise judiciaire Mandiant. L'attaque a poussé Drift à suspendre immédiatement les opérations de trading et d'emprunt. La majeure partie des actifs volés reste traçable, avec environ 130 259 ETH — soit environ 31 millions de dollars — concentrés dans quatre portefeuilles surveillés, selon Drift. Certains fonds, dont 3,36 millions de dollars en USDC, ont déjà été gelés, et des démarches juridiques sont en cours pour saisir les actifs. Le protocole a également lancé une prime de 10 % sur les actifs récupérés. Le plan de Drift repose sur l'émission de jetons de récupération, chacun indexé sur 1 dollar de perte utilisateur vérifiée. Les détenteurs peuvent échanger ces jetons une fois qu'un fonds de récupération aura atteint le total des 295,4 millions de dollars de pertes. Le fonds démarre avec 3,8 millions de dollars d'actifs restants du protocole et devrait croître grâce aux revenus des échanges, jusqu'à 127,5 millions de dollars provenant de Tether liés à la performance, et jusqu'à 20 millions de dollars de partenaires, pour atteindre potentiellement 151 millions de dollars. L'équipe de Drift a déclaré : « Chaque jeton de récupération représente 1 dollar de perte vérifiée », ajoutant que les décisions finales seront soumises à des votes de gouvernance. Le protocole prévoit de se relancer au deuxième trimestre en tant qu'échange axé sur la sécurité, doté de contrôles multisig, d'opérations à verrouillage temporel, de rotation de clés et d'une spécialisation dans le trading de perpétuels. Cet effort fait suite à des réponses similaires au sein de l'industrie, telles que la récupération coordonnée par Aave pour l'exploitation de 280 millions de dollars de Kelp DAO, également attribuée à des pirates nord-coréens.

Articles connexes

Dramatic courtroom scene depicting lawyers arguing over frozen Ethereum coins from Kelp DAO hack amid terrorism claims.
Image générée par IA

Aave se bat pour débloquer 71 millions de dollars dans une bataille judiciaire liée au piratage de Kelp DAO

Rapporté par l'IA Image générée par IA

Une affaire fédérale est en cours concernant 71 millions de dollars en cryptomonnaies gelés à la suite de l'exploitation de Kelp DAO, alors qu'Aave cherche à libérer les fonds pour le rétablissement de la DeFi. Des victimes d'actes terroristes nord-coréens vieux de plusieurs décennies ont déposé un avis de saisie conservatoire contre Arbitrum DAO, affirmant que les 30 765 ETH sont des biens liés à la RPDC. Le litige oppose les victimes récentes du piratage aux détenteurs de jugements de longue date liés au terrorisme.

Des pirates informatiques soutenus par l'État nord-coréen ont dérobé plus de 6 milliards de dollars en cryptomonnaies depuis 2017, représentant 76 % de toutes les pertes liées au piratage de cryptomonnaies en 2026. Ces groupes, dont Lazarus et DPRK, ont soutiré 577 millions de dollars à des plateformes DeFi rien qu'en avril. TRM Labs a mis en évidence une transition vers des tactiques sophistiquées, incluant l'ingénierie sociale en personne.

Rapporté par l'IA

Thorchain a confirmé une attaque présumée sur plusieurs chaînes le 15 mai, ayant entraîné le vol d'environ 10 millions de dollars appartenant à des utilisateurs sur plusieurs réseaux. Le protocole a activé des mesures d'arrêt d'urgence et a désormais lancé un portail de récupération pour les portefeuilles touchés.

Taiko, un réseau Ethereum layer-2, a interrompu la production de blocs après qu'un attaquant a exploité son pont pour dérober environ 1,7 million de dollars. L'équipe a exhorté les utilisateurs à retirer leurs fonds de tous les ponts du réseau.

Rapporté par l'IA

LayerZero a reconnu avoir commis une erreur en autorisant son propre réseau de vérification à sécuriser des actifs de grande valeur dans une configuration vulnérable. Cet aveu survient quelques semaines après un piratage de 292 millions de dollars chez Kelp DAO, que l'entreprise avait initialement attribué au développeur. La société affirme que son protocole principal est resté intact.

Ce site utilise des cookies

Nous utilisons des cookies pour l'analyse afin d'améliorer notre site. Lisez notre politique de confidentialité pour plus d'informations.
Refuser