Drift Protocol đã công bố kế hoạch khôi phục cho người dùng bị ảnh hưởng sau vụ khai thác trị giá 295 triệu USD.
Trong bản cập nhật ngày 5/5, giao thức này cho biết vụ tấn công ngày 1/4 có liên quan đến một tác nhân đe dọa có liên hệ với Triều Tiên. Drift cũng nói Mandiant tham gia quá trình điều tra. Hiện chưa có mốc thời gian cụ thể cho việc thu hồi toàn bộ tài sản.
Phần lớn tài sản bị đánh cắp vẫn lần theo dấu vết được
Drift cho biết khoảng 130.259 ETH, tương đương khoảng 293 triệu USD, vẫn đang tập trung trong bốn ví do kẻ tấn công kiểm soát. Nghĩa là số tài sản này chưa biến mất khỏi tầm theo dõi trên chuỗi, nhưng cũng chưa được thu hồi. Giao thức nói các nỗ lực thực thi pháp luật vẫn đang diễn ra.
Cơ chế bù đắp dựa trên “recovery token”
Để xử lý khoản thiệt hại cho người dùng, Drift dự kiến phát hành một loại “recovery token”. Mỗi token đại diện cho 1 USD thiệt hại đã được xác minh. Token này sẽ đóng vai trò như quyền yêu cầu đối với một quỹ khôi phục được tài trợ từ nhiều nguồn, gồm doanh thu của giao thức, tối đa 127,5 triệu USD hỗ trợ từ Tether và tối đa 20 triệu USD vốn bổ sung từ đối tác.
Drift cho biết quỹ khôi phục sẽ tiếp tục tăng cho đến khi đạt gần bằng tổng thiệt hại khoảng 295 triệu USD. Người dùng chỉ có thể đổi token khi quỹ đạt ngưỡng tối thiểu, và mức chi trả sẽ phụ thuộc vào giá trị của quỹ tại thời điểm đổi.
Kế hoạch khởi chạy lại đi kèm thay đổi về an toàn
Drift đang nhắm đến việc khởi chạy lại trong quý II/2026 với kiến trúc được thiết kế lại theo hướng an toàn hơn. Những thay đổi được nêu gồm triển khai chương trình mới với khóa đã luân chuyển, loại bỏ các tính năng có rủi ro cao, áp dụng kiểm soát đa chữ ký kèm timelock và bắt buộc kiểm toán trước khi triển khai lại.
Nền tảng cũng sẽ chuyển sang mô hình gọn hơn, tập trung chủ yếu vào giao dịch hợp đồng vĩnh viễn.
Khoản bồi hoàn sẽ đi theo lộ trình dài hơn
Cách tiếp cận của Drift khác với mô hình hoàn trả ngay lập tức. Nguồn bù đắp sẽ đến dần từ doanh thu và vốn bên ngoài, nên quá trình này có thể kéo dài theo thời gian. Giao thức nói việc hoàn trả sẽ không làm ảnh hưởng đến thanh khoản giao dịch sau khi nền tảng khởi chạy lại.
Dù vậy, dữ liệu hiện có chưa cho thấy khi nào người dùng sẽ nhận lại đủ toàn bộ số tiền. Tốc độ khôi phục còn phụ thuộc vào dòng vốn đi vào quỹ và kết quả các biện pháp thực thi pháp luật.
Tổng kết
Drift Protocol đã đưa ra một khung xử lý sau vụ khai thác 295 triệu USD, với trọng tâm là recovery token, nguồn tài trợ nhiều lớp và kế hoạch khởi chạy lại theo hướng siết chặt an toàn. Phần lớn tài sản bị đánh cắp vẫn được cho là truy vết được, nhưng thời điểm thu hồi và mức hoàn trả cuối cùng vẫn chưa thể xác định rõ.
