ضحايا اختراق دريفت يستعيدون أموالهم، سنتًا واحدًا في كل مرة

خسارة بقيمة 1,000 دولار تساوي نحو 10 دولارات اليوم

بعد ستة أشهر من واحدة من أكبر عمليات السرقة في عالم الكريبتو لعام 2026، أصبح لدى ضحايا Drift أخيرًا زر يمكنهم الضغط عليه لاستعادة أموالهم. لكن الضغط عليه اليوم يعني أن خسارة مُتحقَّق منها بقيمة 1,000 دولار تنتج نحو 10.40 دولارات. فتحت Drift باب المطالبات في 1 أكتوبر لرمز DFX، وهو رمز تعافٍ على سولانا يمثل الأموال المفقودة في استغلال 1 أبريل.

تقف على الجانب الآخر خسائر مُتحقَّق منها تقارب 295.4 مليون دولار بانتظار التعويض، بينما بدأ مجمّع الاسترداد بنحو 3.11 مليون دولار. ويواجه الضحايا الآن رهانًا غريبًا. إمّا قبول عائد السنت لكل دولار، أو بيع الرمز، أو الانتظار على أمل وصول وعاء أكبر بكثير في نهاية المطاف.

إعداد مؤسسة Drift مثير للاهتمام، على أقل تقدير. وتوضح صفحة المطالبة في drift.trade أن: “DFX هو رمز واحد مقابل كل USDT مُتحقَّق من فقدانه في حادثة أبريل.” المعروض ثابت عند 299,500,810.998 DFX، مع تأكيد المؤسسة أن “لن يتم سك أي DFX جديد على الإطلاق.” اقسم قيمة المجمّع الحالي على ذلك الجبل من الرموز، وستصبح الحسابات قاسية بسرعة. عند الإطلاق، كان يمكن استرداد كل DFX بنحو 0.0104 USDT.

وتضع المؤسسة الخيار بوضوح. يمكن للحامليْن “الاسترداد: حرق DFX واستلام USDT”، أو “البيع: تحويل DFX أو تداوله في الأسواق الثانوية مثل Raydium”، أو “الاحتفاظ: الإبقاء على مطالبتك في مجمّع الاسترداد مع وصول الإيداعات وانخفاض المعروض.” لكن إن قمت بالصرف، فهذا نصيبك. وتذكر الصفحة: “عمليات الاسترداد نهائية.”

من المفترض أن يكبر الوعاء

ميزة الإنقاذ في الخطة هي أن مبلغ 3.11 مليون دولار ليس المقصود أن يكون المجمّع النهائي للاسترداد. إذ تقوم Velocity، وهي منصة Drift المُعاد بناؤها وإعادة تسميتها، بتحويل جزء من صافي إيرادات البروتوكول اليومية إلى المجمّع. وقد التزمت Tether بما يصل إلى 127.5 مليون USDT، بينما تعهد شركاء استراتيجيون بـ 20 مليون USDT إضافية. ومن المفترض أيضًا أن تُضاف الأصول المسروقة المُستردة إلى الوعاء. لكن التعهدات ليست نقدًا.

بحلول أول جمعة بعد فتح المطالبات، كان قد تم استرداد 216,480 DFX مقابل نحو 2,250 USDT، بينما ساهم أول تحويل يومي لإيرادات Velocity بمبلغ 31 USDT فقط. ولم تكن أموال الشركاء الكبيرة قد وصلت بعد. وتقول المؤسسة إن الآليات تصب في مصلحة من ينتظر. وتشير وثائق بوابة المطالبة إلى أن: “ثلاث خصائص تُعرّف DFX: مجمّع الاسترداد لا ينمو إلا، ومبلغ الاسترداد لا ينخفض أبدًا، والمعروض لا يتناقص إلا.”

إذا اختفى 10% من DFX عبر عمليات الاسترداد، فسيحصل كل رمز متبقٍ على نحو 11% أكثر من الإيداعات المستقبلية. ويتم حذف الرموز غير المُطالَب بها بعد إغلاق نافذة المطالبات في 1 يناير 2028. ومع ذلك، تحرص Drift على عدم الوعد بعائد. وتضيف وثائق بوابة المطالبة:

“هذه الأرقام توضح الآليات. وهي ليست توقعًا ولا وعدًا.”

عملية السطو بقيمة 285 مليون دولار التي تقف خلف الرمز

يوجد هذا التركيب بالكامل لأن المهاجمين نفذوا عملية احتيال استثنائية في 1 أبريل. ويقول المحققون إن مجموعة مرتبطة بكوريا الشمالية أمضت أشهرًا متخفية كـشركة تداول كمي قبل أن تخدع أعضاء مجلس أمن Drift لتوقيع معاملات مسبقًا. وفي حوالي الساعة 16:05 بالتوقيت العالمي UTC، منحت تلك التوقيعات المهاجمين تحكمًا إداريًا.

ثم قاموا بإدراج رمز عديم القيمة يُدعى CVT كضمان، وأودعوا 500 مليون رمز مقابل سعر مصطنع قريب من 1 دولار ثم سحبوا أصولًا حقيقية. وقدّرت Chainalysis أن نحو 285 مليون دولار تم استنزافها، بما في ذلك قرابة 159.3 مليون دولار من JLP و71.4 مليون دولار من USDC. وقد تحركت الغنيمة بسرعة. إذ جرى مبادلة الأصول وجسرها إلى إيثريوم خلال دقائق.

الضحايا يراهنون الآن على التعافي

لا يزال معظم ذلك المسروق بعيد المنال. وقالت Drift في 30 سبتمبر إن نحو 130,259 ETH كانت موجودة عبر أربع محافظ على إيثريوم. وكان حوالي 23,094 ETH قد مر بالفعل عبر خلاط ETH Tornado Cash، بينما جرى تجميد نحو 9.2 مليون دولار في أماكن أخرى. ومن المفترض أن تتدفق أي أموال تُستعاد عبر التجميد أو إنفاذ القانون أو مكافأة عامة إلى DFX. وتقدم مكافأة تديرها Bybit نسبة 10% من الأصول المُستردة فعليًا.

وهذا يترك الضحايا أمام واحدة من أغرب الأدوات المالية التي وُلدت من عملية اختراق كريبتو. فقد تحولت خسائرهم إلى رموز قابلة للتداول بحرية ترتفع قيمة استردادها كلما دخلت أموال إلى المجمّع وتلاشت المطالبات المنافسة. وتلخص المؤسسة الصفقة بإيجاز: “ذلك ما يعود للسوق أن يقرره.” وبالنسبة لمن فقد 1,000 دولار، فإن إجابة السوق عند الافتتاح هي نحو 10.40 دولارات.