Drift Protocol công bố kế hoạch bồi thường vụ hack 295 triệu USD với sự hậu thuẫn từ Tether(USDT)

Theo CoinDesk đưa tin ngày 16 (giờ địa phương), giao thức phái sinh phi tập trung **“Drift Protocol”** – nạn nhân vụ tấn công trị giá **2억9500만달러 (khoảng 2950억 원)** bị cho là do nhóm tin tặc Triều Tiên thực hiện cách đây 15 ngày – đã công bố phương án **“보상 해킹 Drift Protocol”** cho người dùng. Trọng tâm kế hoạch là stablecoin **“Tether(USDT)”** sẽ hỗ trợ tối đa **1억2750만달러**, phần còn lại dự kiến bù đắp bằng **doanh thu trong tương lai của Drift** và **nguồn vốn từ đối tác**. Việc công bố khi chưa hoàn tất toàn bộ nguồn tiền cho thấy đây mới là bước khởi đầu của quá trình khôi phục, đồng thời là phép thử niềm tin của thị trường đối với dự án.

Theo Drift, giao thức sẽ phối hợp với **Tether(USDT)** để xử lý khoản thiệt hại tổng cộng **2억9500만달러** mà người dùng phải gánh chịu. Cụ thể, các đối tác bổ sung cam kết đóng góp tối đa **2000만달러**, cùng với đó là **“수익 연동 신용한도” trị giá 1억달러**, các khoản **trợ cấp hệ sinh thái** và **nguồn vốn cho vay dành cho market maker**. Tuy vậy, khoảng cách giữa số tiền đã được thỏa thuận và tổng thiệt hại thực tế vẫn còn **1억4750만달러**. Khoản thiếu hụt này sẽ được lấp dần bằng **doanh thu hoạt động của nền tảng Drift trong tương lai**.

Cơ chế **보상 해킹 Drift Protocol** cho người dùng cũng được thiết kế chi tiết. Tất cả tài khoản bị ảnh hưởng trong cuộc tấn công ngày 1 tháng 4 sẽ được nhận **“복구 토큰”** – một loại token phục hồi tách biệt hoàn toàn với token quản trị **DRIFT**. **복구 토큰** đại diện cho quyền yêu cầu phân bổ phần tiền trong quỹ bồi thường, đồng thời có thể tự do chuyển nhượng. Người dùng không muốn chờ đợi quá lâu có thể bán token này trên thị trường thứ cấp để quy đổi thành tiền mặt. Bên cạnh dòng tiền mới, mọi tài sản thu hồi được qua **hoạt động điều tra của cơ quan chức năng** và **truy vết on-chain (blockchain forensics)** cũng sẽ được bổ sung vào **pool bồi thường**.

Một thay đổi đáng chú ý khác là hệ thống thanh toán trên Drift sẽ chuyển từ **USDC sang USDT** sau khi nền tảng vận hành trở lại. Trong vụ tấn công trước, **Circle** – đơn vị quản lý USDC – đã không đóng băng **7100만달러 USDC** bị rút khỏi cầu nối (bridge), dẫn tới tranh cãi gay gắt trong ngành về trách nhiệm của tổ chức phát hành stablecoin. Lần này, **Tether(USDT)** – vốn nằm trong số tài sản bị ảnh hưởng – lại trở thành **lớp thanh toán (settlement layer)** của Drift và là bên trực tiếp hỗ trợ thanh khoản cho các đơn vị tạo lập thị trường. Không có lời chỉ trích trực diện nào được đưa ra, nhưng **bình luận**: nhiều người trong giới nhìn nhận đây là thông điệp ngầm rất rõ ràng mà Drift gửi tới Circle và thị trường.

Để tránh lặp lại kịch bản bị hack, Drift cho biết sẽ **tái cấu trúc toàn bộ hệ thống kỹ thuật** trước khi mở cửa trở lại. Giao thức phải vượt qua quá trình **kiểm toán độc lập** từ hai đơn vị bảo mật là **Ottersec** và **Asymmetric**, đồng thời chuyển từ kiến trúc quản trị cũ sang mô hình **multisig do cộng đồng quản lý**. Các thao tác quan trọng sẽ được gắn **time-lock**, và cơ chế **“dynamic nonce”** – được xem là một trong những điểm yếu bị khai thác trong cuộc tấn công – sẽ bị vô hiệu hóa hoàn toàn trên tất cả các thiết bị ký. Ngoài ra, Drift sẽ thay thế toàn bộ thiết bị ký hiện tại bằng **phần cứng chuyên dụng**.

Thiệt hại **2억9500만달러** được ghi nhận trên **19 loại tài sản**, trong đó token thanh khoản **JLP** chiếm hơn một nửa với **1억5900만달러** bị đánh cắp. **USDC** là tài sản chịu thiệt hại lớn thứ hai với **7100만달러**. Drift khẳng định **quỹ bảo hiểm (insurance fund)** của nền tảng không bị ảnh hưởng và **tài sản của người gửi tiền (depositors)** vẫn được bảo toàn, có thể truy cập trở lại sau khi giao thức hoạt động bình thường.

**bình luận**: Trong bối cảnh hàng loạt vụ tấn công DeFi gây sức ép nặng nề lên niềm tin nhà đầu tư, kế hoạch **보상 해킹 Drift Protocol** với sự hậu thuẫn trực tiếp từ **Tether(USDT)** được xem là phép thử quan trọng. Dự án không chỉ phải chứng minh khả năng bù đắp **2억9500만달러** thiệt hại mà còn cần cho thấy mô hình bảo mật, quản trị on-chain và cấu trúc vốn mới đủ an toàn để giữ chân người dùng dài hạn. Nếu quá trình khôi phục diễn ra suôn sẻ, Drift có thể trở thành ví dụ điển hình cho cách một dự án DeFi quy mô lớn vượt qua khủng hoảng bảo mật và từng bước giành lại sự tin tưởng của thị trường.