Drift تفتح مطالبات التعويض بقيمة أولية تقارب سنتاً لكل دولار

أهم النقاط

• بدأت مطالبات التعويض بمجمع أولي قدره نحو 3.11 مليون دولار مقابل خسائر مؤكدة تقارب 295.4 مليون دولار.
• تعادل قيمة الاسترداد الأولية نحو 10.40 دولارات لخسارة مؤكدة قدرها 1,000 دولار.
• تعهدت Tether بما يصل إلى 127.5 مليون USDT، لكن المبلغ لم يكن ضمن المجمع عند الإطلاق.
• لا يمثل تصميم DFX أو تدفقات التمويل المحتملة وعداً بحجم التعويض النهائي.

## الحادثة والخسائر المؤكدة

فتحت Drift في 1 أكتوبر مطالبات التعويض لضحايا استغلال ثغرة وقع في 1 أبريل 2026، عبر رمز التعافي DFX على شبكة سولانا. وتبلغ الخسائر المؤكدة المرتبطة بالحادثة نحو 295.4 مليون دولار.

وبدأ مجمع التعافي بنحو 3.11 مليون دولار فقط، ما يضع قيمة الاسترداد الأولية قرب سنت واحد لكل دولار من الخسائر المؤكدة. وبحسب الآلية المعلنة، تعادل خسارة مؤكدة قدرها 1,000 دولار نحو 10.40 دولارات عند الاسترداد في البداية.

## آلية DFX ومصادر تمويل المجمع

يمثل DFX الأموال المفقودة في الحادثة؛ ويمكن لحامليه استرداده مقابل USDT، أو بيعه في أسواق ثانوية مثل Raydium، أو الاحتفاظ به انتظاراً لوصول إيداعات جديدة إلى مجمع التعافي. ويبلغ المعروض الثابت 299,500,810.998 رمزاً، وقالت المؤسسة إنه لن يجري إصدار رموز DFX جديدة، فيما تعد عمليات الاسترداد نهائية.

من المفترض أن يتلقى المجمع جزءاً من صافي الإيرادات اليومية لبورصة Velocity، وهي البورصة المعاد بناؤها وإطلاقها تحت اسم جديد، إلى جانب التزام من Tether يصل إلى 127.5 مليون USDT وتعهدات من شركاء استراتيجيين بقيمة 20 مليون USDT، فضلاً عن الأصول المسروقة التي قد تُسترد. إلا أن الأموال التي تعهد بها الشركاء لم تكن ضمن المجمع عند الإطلاق.

وبحلول أول يوم جمعة بعد فتح المطالبات، استُرد نحو 216,480 DFX مقابل قرابة 2,250 USDT، بينما أضاف أول تحويل يومي من إيرادات Velocity 31 USDT فقط. وتقول وثائق المطالبات إن مجمع التعافي ينمو فقط، وإن قيمة الاسترداد لا تنخفض، بينما ينكمش المعروض مع الاسترداد. لكن المؤسسة شددت على أن هذه الآلية ليست توقعاً أو وعداً بالتعويض، وتنتهي نافذة المطالبات في 1 يناير 2028.

## تفاصيل الاستغلال ووضع الأصول

قال المصدر إن مهاجمين مرتبطين بكوريا الشمالية خدعوا أعضاء في مجلس أمن Drift لتوقيع معاملات مسبقاً، ما منحهم سيطرة إدارية. ثم أدرجوا رمز CVT عديم القيمة كضمانات، وأودعوا 500 مليون رمز بسعر اصطناعي قريب من دولار واحد قبل سحب أصول حقيقية.

وقدّرت Chainalysis الأموال المسحوبة بنحو 285 مليون دولار، تشمل نحو 159.3 مليون دولار من JLP و71.4 مليون دولار من USDC. وقالت Drift في 30 سبتمبر إن نحو 130,259 ETH بقيت موزعة على أربع محافظ على Ethereum، بينما مر نحو 23,094 ETH عبر Tornado Cash وجُمّد نحو 9.2 مليون دولار في أماكن أخرى. ولا يزال حجم الأموال التي يمكن استردادها فعلياً غير محسوم.