شش ماه پس از آنکه هکرهای مرتبط با کره شمالی ۲۸۵ میلیون دلار از پروتکل Drift خارج کردند، ارزش کل قفل شده در بخش امور مالی غیرمتمرکز (DeFi) سولانا دوباره به ۶.۵ میلیارد دلار بازگشته است. این رقم نشاندهنده جهش ۳۸ درصدی در عرض تنها دو ماه است که با افزایش قیمت SOL و یک برنامه بازیابی دقیق سازماندهی شده، از جمله تعهد ۱۲۷.۵ میلیون دلاری از سوی Tether، تقویت شده است.
حمله به پروتکل Drift
در تاریخ ۱ آوریل ۲۰۲۶، مهاجمان از طریق یک طرح مهندسی اجتماعی که اختیارات مدیران را دستکاری میکرد، پروتکل Drift را مورد سوءاستفاده قرار دادند. هکرها به جای یافتن نقصی در قراردادهای هوشمند خود پروتکل، از یک توکن وثیقه جعلی برای تخلیه خزانه از درون زیرساخت اداری خود پروتکل استفاده کردند.
پیش از این حمله، پروتکل Drift بیش از ۵۵۰ میلیون دلار ارزش کل قفل شده (TVL) داشت. زیان ۲۸۵ میلیون دلاری تقریباً نیمی از ارزش قفل شده پروتکل را تشکیل میداد و آن را به یکی از بزرگترین سوءاستفادههای DeFi در سال تبدیل کرد.
این نفوذ بعداً به عوامل سایبری مورد حمایت کره شمالی نسبت داده شد. پیامدهای فوری این حادثه منجر به افت دو رقمی درصدی TVL در کل اکوسیستم DeFi سولانا شد، زیرا کاربران وجوه خود را از چندین پلتفرم خارج کردند.
برنامه بازیابی و توکنهای جبرانی
در تاریخ ۱۶ آوریل، حدود دو هفته پس از این سوءاستفاده، Tether اعلام کرد که تا سقف ۱۲۷.۵ میلیون دلار به یک استخر بازیابی مبتنی بر درآمد متعهد خواهد شد. شرکای دیگر نیز ۲۰ میلیون دلار دیگر مشارکت کردند و مجموع سرمایه تعهد شده برای بازیابی را به نزدیک ۱۵۰ میلیون دلار رساندند.
به کاربران متأثر، توکنهای جبرانی پیشنهاد شد؛ مکانیزمی که به قربانیان هک، ادعایی بر درآمدهای آتی پروتکل میدهد. این رویکرد هزینه را در طول زمان توزیع میکند، به جای تلاش برای جبران فوری خسارت قربانیان، که مستلزم داشتن ذخایر بیمهای است که اکثر پروتکلها فاقد آن هستند، یا کاهش ارزش توکن که دارندگان فعلی را مجازات میکند.
بازسازی و تغییر نام
این پروتکل خود تحت یک بازسازی کامل قرار گرفت و با نام Velocity DEX با تمرکز بر معاملات قراردادهای دائمی و اقدامات امنیتی اصلاح شده، مجدداً راهاندازی شد. این راهاندازی مجدد، آسیبپذیریهای حاکمیتی را که مهاجمان از آن سوءاستفاده کرده بودند، برطرف کرد، کنترلهای مدیریتی را سختگیرانهتر کرد و لایههای حفاظتی بیشتری را در اطراف عملیات خزانه اضافه نمود.
در تاریخ ۲۹ سپتامبر، سیندی لیو، یکی از بنیانگذاران Drift، همزمان با راهاندازی مجدد Velocity DEX، استعفا داد.
تأثیر افزایش قیمت SOL
قیمت SOL در همان پنجره دو ماهه از حدود ۷۳ دلار به ۱۱۸ دلار افزایش یافت که رشدی ۶۳ درصدی بود و به طور مکانیکی TVL دلاری را در تمام پروتکلهای مبتنی بر سولانا افزایش داد. افزایش ۳۸ درصدی TVL در کنار جهش ۶۳ درصدی قیمت نشان میدهد که از نظر ارزش دلاری، میزان SOL قفل شده در پروتکلهای DeFi ممکن است اندکی کاهش یافته باشد.
درسهای آموخته شده
هک Drift و پیامدهای آن، تنش اساسی در سیستمهای غیرمتمرکز را برجسته میکند: پروتکلهایی که به اختیارات کلید مدیر، ترتیبهای چند امضایی با تنوع ناکافی امضاکنندگان، یا ساختارهای حاکمیتی که کنترل را در یک تیم کوچک متمرکز میکنند، متکی هستند، صرف نظر از تعداد ممیزیهایی که قراردادهای هوشمندشان گذراندهاند، همچنان آسیبپذیر باقی میمانند.
گذار به سمت توکنهای جبرانی به عنوان یک مکانیزم غرامت، پیشزمینهای ایجاد میکند که پروتکلهای دیگر احتمالاً آن را مطالعه خواهند کرد. کاربرانی که به نقدینگی فوری نیاز داشتند، در انتظار ماندند، اما مدل مبتنی بر درآمد، الگویی را ارائه میدهد که تعادل بین پاسخگویی و پایداری مالی را برقرار میکند.
