Drift kündigt einen Wiederherstellungsplan für den Hackerangriff im Wert von 295 Millionen an und will die angegriffenen Wallets nach dem erlittenen Schaden entschädigen

Laut dem offiziellen Update, das Drift Protocol am 6. Mai auf X veröffentlicht hat, startet Drift Protocol offiziell einen Nutzer-Wiederherstellungsplan für das Hacker-Event vom 1. April: Jeder betroffene Wallet erhält „Recovery Tokens“ (Wiederherstellungstokens). Pro Recovery Token entspricht 1 US-Dollar des verifizierten Verlusts als quotale Anspruchsbescheinigung aus dem Wiederherstellungs-Pool.

Recovery-Token-Mechanismus und Rückkaufsregeln

(Quelle: Drift Protocol Offizielle Website)

Laut dem offiziellen Update von Drift Protocol sind Recovery Tokens übertragbare SPL-Tokens und unabhängig von den DRIFT-Governance-Tokens. Die Rückkaufsregeln lauten wie folgt:

Open-Threshold: Wenn die Mittel im Wiederherstellungs-Pool 5 Millionen US-Dollar übersteigen, wird der Rückkaufskanal geöffnet.

Rückkaufsformel: Rückkaufspreis = Gesamtwert des Wiederherstellungsfonds ÷ Gesamtmenge der nicht zurückgekauften Recovery Tokens

Regel für vorzeitigen Rückkauf: Nutzer können jederzeit zurückkaufen, aber ein vorzeitiger Rückkauf bedeutet, auf den verbleibenden Anspruch gegenüber dem Wiederherstellungs-Pool zu verzichten. Nach Schließung des Anspruchsfensters werden nicht beanspruchte Tokens vernichtet.

Obergrenze/Beitragsziel: Sobald der Wiederherstellungs-Pool den vollständigen Verlust abdeckt, können alle nicht zurückgekauften Tokens zu Nennwert oder zu einem höheren Preis zurückgekauft werden.

Laut dem offiziellen Update von Drift Protocol wurde der Insurance Fund von diesem Angriff nicht beeinträchtigt. Vor dem Angriff lag der nominelle Wert bei rund 20 Millionen US-Dollar; die Verwendung der Mittel muss durch Governance-Vorschläge und DAO-Abstimmungen beschlossen werden.

Mittelquellen des Wiederherstellungs-Pools

Laut dem offiziellen Update von Drift Protocol wächst der Wiederherstellungs-Pool kontinuierlich aus drei Quellen: Der Großteil des vierteljährlichen Nettoertrags der Börsen (direkte Einspeisung in USDT-Währung); eine passende Deployment-Zusage von Tether bis zu maximal 127,5 Millionen US-Dollar (basierend auf den Börsenerlösen der vorherigen Periode anteilig berechnet); sowie maximal 20 Millionen US-Dollar, die von strategischen Kooperationspartnern zugesagt wurden.

Status der gestohlenen Assets und rechtliche Verfahren

Laut dem offiziellen Update von Drift Protocol sind die meisten der beim Angriff am 1. April gestohlenen Assets weiterhin nachverfolgbar und wurden eingefroren:

· Vier Ethereum-Wallets, die vom Angreifer kontrolliert werden, halten etwa 130.259 ETH (ca. 293 Millionen US-Dollar); sie wurden an allen Börsen und bei den relevanten Parteien markiert

· Wormhole-Administrator haben zwei gebrückte Überweisungen (59,37 WBTC und 557,90 WETH) bis Ende Juli verzögert

· Circle CCTP hat drei Überweisungen eingefroren; insgesamt rund 3,36 Millionen USDC. Drift arbeitet derzeit mit Strafverfolgungsbehörden zusammen, um Beschlagnahmeanordnungen zu erhalten.

Laut dem Drift-Protocol-Statement hat das Forensikunternehmen Mandiant bestätigt, dass der Angriff von einer nordkorea-bezogenen Bedrohungsgruppe ausgeführt wurde; das rechtliche Verfahren läuft, derzeit gibt es jedoch keinen festgelegten Zeitplan für mögliche Rückführungen. Drift plant, im zweiten Quartal 2026 mit einem komplett neuen Verfahren, neuen Adressen und rotierenden Schlüsseln neu zu starten, mit Fokus auf Perpetual-Contracts und kuratierten Märkten; alle wichtigen Entscheidungen müssen durch DAO-Abstimmungen genehmigt werden.

Häufige Fragen

Wie werden Drift Protocol-Recovery-Tokens beantragt und zurückgekauft?

Laut dem offiziellen Update von Drift Protocol können die Wallets, die vom Angriff am 1. April betroffen waren, die Recovery Tokens während des offenen Anspruchsfensters erhalten. Nach Überschreiten von 5 Millionen US-Dollar im Wiederherstellungs-Pool ist ein Rückkauf möglich. Der Rückkaufspreis entspricht dem Gesamtwert des Wiederherstellungs-Pools geteilt durch die Gesamtmenge der nicht zurückgekauften Tokens; ein vorzeitiger Rückkauf führt zum Verzicht auf den verbleibenden Anspruch.

Warum ist das Tether-Commitment im Wiederherstellungsplan so hoch?

Laut dem offiziellen Update von Drift Protocol hat Tether zugesagt, bis zu 127,5 Millionen US-Dollar zur Unterstützung des Protokoll-Neustarts und zur Wiederherstellung der Nutzer bereitzustellen. Die Höhe der passenden Deployment-Beträge wird basierend auf den anteiligen Nettoerträgen der Börsen in der vorherigen Periode berechnet.

Wer bestätigte den Start des Angriffs vom 1. April? Wie ist der Status der gestohlenen Assets?

Laut dem Drift-Protocol-Statement und der Bestätigung von Mandiant wurde der Angriff von einer nordkorea-bezogenen Bedrohungsgruppe ausgeführt. Ein Großteil der Assets ist weiterhin nachverfolgbar oder eingefroren, darunter rund 293 Millionen US-Dollar in ETH sowie Gelder, die über Wormhole und Circle CCTP eingefroren wurden. Das rechtliche Verfahren läuft derzeit.