Drift представил план восстановления после хакерской атаки на $295 млн, связанной с КНДР

Протокол децентрализованного кредитования Drift столкнулся с масштабной кибератакой, в результате которой было украдено криптоактивов на сумму около $295 млн. По оценкам экспертов и правоохранительных органов, к инциденту причастна группа, связанная с КНДР. В ответ Drift предложил подробный план восстановления средств и усиления безопасности платформы.

Суть инцидента

В начале мая 2026 года протокол Drift сообщил о взломе, в результате которого злоумышленники, предположительно связанные с Северной Кореей, вывели средства на сумму $295 млн. Атака произошла через уязвимость в смарт-контрактах кредитного протокола, что позволило атакующим вывести активы из пула ликвидности.

Данный инцидент стал одним из крупнейших в криптоиндустрии за последние месяцы и вновь подчеркнул угрозу, исходящую от государственных хакерских групп, использующих криптовалютные платформы для отмывания средств.

Значение и последствия атаки

Кража такого масштаба оказывает серьёзное влияние на рынок DeFi и доверие инвесторов к децентрализованным финансовым продуктам. Ключевые последствия:

• Потеря ликвидности: пользователи столкнулись с заморозкой активов и ограничениями на вывод.
• Риски для безопасности: выявлены уязвимости в смарт-контрактах, требующие срочного устранения.
• Правоохранительные меры: Drift сотрудничает с международными агентствами для отслеживания и возврата украденных средств.

Эксперты предупреждают, что такие атаки могут повторяться, если проекты не усилят свои меры безопасности.

План восстановления от Drift

В ответ на инцидент Drift предложил комплексный план, направленный на возврат средств и укрепление доверия пользователей. Основные элементы плана:

1. Токенизированные требования (Tokenized Claims): пользователям будут выданы токены, представляющие компенсационные требования в отношении украденных средств.
2. Резервный пул с доходностью: создание пула, обеспеченного доходами протокола, который будет использоваться для погашения токенизированных требований.
3. Ревизия безопасности: полный аудит и обновление смарт-контрактов с привлечением сторонних специалистов.
4. Сотрудничество с правоохранительными органами: активные действия по отслеживанию и возврату украденных активов.

Таблица: Основные меры плана восстановления Drift

Мера	Описание	Цель
Токенизированные требования	Выпуск токенов, дающих право на возмещение	Обеспечение прозрачного и справедливого распределения компенсаций
Резервный пул с доходностью	Пул средств, подкреплённый доходами протокола	Финансирование возврата средств пользователям
Аудит и обновление безопасности	Проверка и улучшение кода смарт-контрактов	Минимизация риска повторных атак
Сотрудничество с правоохранителями	Работа с международными агентствами и расследование	Поиск и возврат украденных активов

Рекомендации для пользователей

Пострадавшим и потенциально уязвимым пользователям протокола Drift и других DeFi-платформ рекомендуется:

• Внимательно следить за официальными объявлениями Drift и участвовать в программах компенсации.
• Проверять свои адреса и операции через блокчейн-эксплореры для обнаружения подозрительной активности.
• Использовать аппаратные кошельки и многофакторную аутентификацию для защиты своих активов.
• Ознакомиться с условиями токенизированных требований и следовать инструкциям по их получению.

Вопросы и ответы

Что такое токенизированные требования?

Это специальные токены, выдаваемые пользователям для фиксации их права на компенсацию украденных средств в рамках плана восстановления.

Можно ли вернуть все украденные $295 млн?

Какие угрозы безопасности выявлены?

Уязвимости в смарт-контрактах позволили злоумышленникам получить доступ к пулу ликвидности. Конкретные детали аудита пока не раскрыты.

Что делать пользователям Drift сейчас?

Следить за официальными каналами, участвовать в программах компенсации, а также усилить защиту своих кошельков и активов.

Связан ли взлом с государственной группой из КНДР?

По данным правоохранителей и аналитиков, к атаке причастна группа, связанная с Северной Кореей, однако прямые доказательства в открытых данных не опубликованы.