„Drift Protocol“ teigė, kad pastarojo meto ataka nepaveikė jo draudimo fondo ir kad vartotojai, investavę į fondą, galės įprastai atsiimti savo akcijas, kai tik protokolas bus grąžintas į internetą.
Santrauka
- Drift teigė, kad draudimo fondui įtakos neturėjo, nes protokolas buvo pristabdytas prieš užbaigiant likvidavimą ar bankroto nuostolius.
- Draudimo fondo akcijų paketą turintys vartotojai galės atsiimti savo akcijas po platformos atsigavimo.
- Protokole teigiama, kad nuosavas draudimo fondo turtas padės iš naujo paleisti ir atkurti naudotoją.
„Drift“ oficialiame X pranešime teigė, kad vartotojai, investavę į Draudimo fondą, galės atsiimti atitinkamas akcijas, kai bus atkurtas protokolas. Protokole priduriama, kad pačiam fondui ataka įtakos neturėjo, nes „Drift“ buvo pristabdytas prieš tai, kai nuostoliai gali būti padengti „įprastais likvidavimo ar bankroto procesais“.
Šis skirtumas yra svarbus, nes pačios Drift dokumentuose Draudimo fondas apibrėžiamas kaip pirmoji atsarginė priemonė, užtikrinanti valiutos mokumą bankroto atveju. Išsamesniuose statymo dokumentuose teigiama, kad vartotojai gali atsiimti akcijų iš fondo, nors išėmimui taikomas 13 dienų terminas.
Atnaujinimas susijęs su vienu didžiausių metų Solana DeFi pažeidimų. Balandžio mėn. crypto.news pranešė, kad dėl „Drift“ įsilaužimo per pažeistą administratoriaus raktą buvo išeikvota apie 285 mln.
Kodėl fondo nepagailėta
„Drift“ paaiškinimas yra paprastas: draudimo mechanizmas yra skirtas padengti nemokumą, atsiradusį dėl likvidavimo ir bankroto, o ne atgaline data padengti išorinį išnaudojimą, kuris buvo sustabdytas dar nepasibaigus vidiniams nuostoliams. Savo naujausiame pareiškime komanda teigė, kad kadangi protokolas buvo pristabdytas pakankamai anksti, Draudimo fondas niekada netapo nuostolių kaskados, susijusios su pažeidžiamumu, dalimi.
Tai sutampa su išoriniais pranešimais apie įvykį. „Elliptic“ išnaudojimą įvertino 286 mln. USD ir teigė, kad „Drift“ atakos metu sustabdė indėlius ir išėmimus, o „Chainalysis“ pažeidimą apibūdino kaip privilegijuotos prieigos kompromisą, dėl kurio per kelias minutes buvo patirta maždaug 285 mln. USD nuostolių.
Protokole jau buvo pažymėta, kad fondas yra apsaugotas kaip atsargumo priemonė. „Binance“ pranešime cituojamas „Drift“, sakydamas, kad draudimo fondo turtas nebuvo paveiktas ir buvo išimamas siekiant sustiprinti apsaugą po išnaudojimo.
Atkūrimo ir paleidimo iš naujo planas
„Drift“ dabar teigia, kad turtas iš paties protokolo draudimo fondo bus naudojamas sistemos paleidimui iš naujo ir platesniam vartotojų atkūrimui palaikyti, ir kad ji planuoja paskelbti atitinkamus grandinės adresus, kad bendruomenė galėtų stebėti, kaip naudojamos lėšos. Tai reikšmingas poslinkis nuo tiesiog fondo atskyrimo prie aktyvaus jo dalies panaudojimo atkūrimo procese.
Draudimo fondas yra tik viena dalis platesnio „Drift“ atkūrimo pastangų. Balandžio mėn. kelios prekybos vietos pranešė, kad protokole buvo skirta net 147,5 mln. USD paramos paveiktiems vartotojams, įskaitant iki 127,5 mln. USD iš „Tether“ ir dar 20 mln. USD iš partnerių, o vėlesni atkūrimo planai nurodė atkūrimo žetonus, susietus su patikrintais nuostoliais, kuriuos padengia „CoinMarketCap“ ir „RootData“.
Vartotojams tiesioginis paėmimas yra siauresnis ir svarbesnis: draudimo fondo akcijos nebuvo sunaikinti per išnaudojimą, o tikimasi, kad pasibaigus „Drift“ atkūrimo procesui, įprastas pinigų išėmimas bus tęsiamas.