Фонд Drift Foundation объявил о партнерстве с криптобиржей Bybit для запуска программы вознаграждения в размере $29,5 млн за информацию, которая поможет вернуть средства, похищенные 1 апреля в результате взлома протокола Drift. Общий ущерб оценивается в $295,4 млн, а вознаграждение установлено на уровне 10% от украденной суммы. Похищенные средства составляли более 50% совокупной стоимости протокола Drift, ущерб также оценивался примерно в $285 млн. Объем торгов DriftFDN пока не раскрывается, что указывает на ограниченную ликвидность рынка.
Тем не менее, обновление от Drift Foundation показало, что результаты возврата пока скромные. Из похищенных средств удалось заморозить лишь $9,2 млн после того, как злоумышленники начали отмывать активы через миксер Tornado Cash. Атака была реализована через схему с фальшивым токеном: после получения контроля над Solana-протоколом хакеры вывели средства в USDC, SOL и ETH. По данным фонда, подготовка заняла около шести месяцев — злоумышленники выдавали себя за количественную торговую фирму, провели личные встречи с контрибьюторами Drift и внесли более $1 млн до атаки.
Летом след средств ненадолго проявился. В июле кошелек с меткой «Drift Exploiter 4» отправил 23 095,1 ETH — примерно $44,4 млн — в Tornado Cash серией транзакций 23–24 июля. До этого активность была минимальной: лишь перевод 0,85 ETH на депозитные адреса Bybit. Известный ончейн-исследователь ZachXBT заявил, что прекратил отслеживание средств из-за отсутствия институциональной поддержки, отметив, что такая задача «сложна для команды и невыполнима для одного человека».
На этом фоне глава Bitget Грейси Чен выразила скепсис относительно возврата $388 млн, украденных у ее компании. Она указала на пример Bybit: из $1,5 млрд в ETH, похищенных в феврале 2025 года, удалось вернуть или заморозить лишь около $80 млн, то есть примерно 3,5% от общей суммы. По словам генерального директора Bybit Бена Чжоу, к апрелю 2025 года почти 28% украденных средств «ушли в тень» после прохождения через миксеры и кроссчейн-мосты. Bybit также подала иск против Северной Кореи, ее Разведывательного управления и группы Lazarus; американский суд выдал предварительный судебный запрет на заморозку идентифицированных активов.
Bitget первоначально сообщила об убытке в $352 млн, однако Чен оценила фактический ущерб в $388 млн. Компания назначила вознаграждение в размере 5% от замороженных и возвращенных средств. Команда NEAR Intents заблокировала более $50 млн, связанных с инцидентом, и заморозила около $500 тыс. Tether и Circle внесли в черный список кошелек, на котором находилось $318 013 в стейблкоинах. Кроме того, связанные с атакой кошельки переместили около $3,9 млн в ZEC в shielded-пул Ironwood сети Zcash.
Ситуация демонстрирует сохраняющиеся проблемы с возвратом украденных средств и отмыванием через децентрализованные миксеры. Хотя партнерство Drift и Bybit по вознаграждению можно рассматривать как позитивный сигнал для безопасности, низкий процент фактического возврата и пессимизм руководителей крупных бирж усиливают осторожность участников рынка.
