Le vittime di Drift possono finalmente incassare sei mesi dopo che un exploit di aprile ha lasciato quasi 295,4 milioni di dollari di perdite verificate. Eppure i numeri mostrano quanto lunga possa essere la strada verso il risarcimento. Il fondo di recupero è stato aperto con appena 3,11 milioni di dollari, portando i riscatti immediati a circa 1 centesimo per dollaro. Il resto del salvataggio dipende dai ricavi di trading, dal capitale promesso dai partner e da qualsiasi somma che gli investigatori riusciranno a strappare agli hacker collegati alla Corea del Nord.
Le vittime dell’hack di Drift riavranno i loro soldi, 1 centesimo alla volta
SCRITTO DA
CONDIVIDI
Punti chiave
- Il pool da 3,11 milioni di dollari di Drift paga inizialmente circa 1 centesimo per ogni dollaro di perdite verificate.
- Tether si è impegnata fino a 127,5 milioni di USDT, ma quel denaro non era nel pool al lancio.
- I detentori di DFX possono riscattare, vendere o aspettare man mano che i ricavi di Velocity e gli asset recuperati entrano nel pool.
Una perdita di $1.000 vale oggi circa $10
Sei mesi dopo uno dei più grandi furti di criptovalute del 2026, le vittime di Drift hanno finalmente un pulsante che possono premere per riavere indietro i soldi. Premendolo oggi, però, una perdita verificata di $1.000 produce circa $10,40. Drift ha aperto le richieste il 1° ottobre per DFX, un token di recupero su Solana che rappresenta il denaro perso nell’exploit del 1° aprile.
Dall’altra parte attendono quasi 295,4 milioni di dollari in perdite verificate, mentre il pool di recupero è partito con circa 3,11 milioni di dollari. Le vittime ora si trovano davanti a una scommessa particolare. Accettare il pagamento di un centesimo per dollaro, vendere il token, oppure restare in attesa e sperare che prima o poi arrivi un vaso molto più grande.
L’impostazione della Drift Foundation è interessante, per usare un eufemismo. “DFX è un token per ogni USDT verificato perso nell’incidente di aprile,” spiega la pagina delle richieste di drift.trade. L’offerta è fissa a 299.500.810,998 DFX, e la fondazione afferma che “non verrà mai coniato alcun nuovo DFX.” Dividendo il pool attuale per quella montagna di token, l’aritmetica diventa rapidamente impietosa. Al lancio, ogni DFX poteva essere riscattato per circa 0,0104 USDT.
La fondazione espone chiaramente la scelta. I detentori possono “Riscattare: bruciare DFX e ricevere USDT,” “Vendere: trasferire DFX o scambiarlo su mercati secondari come Raydium,” oppure “Tenere: mantenere la propria rivendicazione sul Recovery Pool man mano che arrivano i depositi e l’offerta diminuisce.” Tuttavia, se si incassa, quello è quanto. “I riscatti sono definitivi,” afferma il sito.
Il fondo dovrebbe crescere
Il punto di forza dello schema è che 3,11 milioni di dollari non sono destinati a essere il pool di recupero finale. Velocity, l’exchange ricostruito e rinominato di Drift, convoglia al suo interno una parte del ricavo netto giornaliero del protocollo. Tether si è impegnata fino a 127,5 milioni di USDT, mentre i partner strategici hanno promesso altri 20 milioni di USDT. Anche gli asset rubati recuperati dovrebbero finire nel fondo. Ma gli impegni non sono contanti.
Entro il primo venerdì dopo l’apertura delle richieste, circa 216.480 DFX erano stati riscattati per circa 2.250 USDT, mentre il primo riversamento giornaliero dei ricavi di Velocity aveva contribuito con appena 31 USDT. Il grosso del denaro dei partner non era ancora arrivato. La fondazione afferma che la meccanica favorisce chi aspetta. “Tre proprietà definiscono DFX: il Recovery Pool cresce soltanto, l’Importo di Riscatto non diminuisce mai e l’offerta si riduce soltanto,” osserva la documentazione del portale richieste della fondazione.
Se il 10% di DFX scompare tramite riscatti, ogni token superstite riceve circa l’11% in più dei depositi futuri. I token non reclamati verranno azzerati dopo la chiusura della finestra di richiesta, il 1° gennaio 2028. Ciononostante, Drift fa attenzione a non promettere un pagamento. La documentazione del portale richieste aggiunge:
“Queste cifre illustrano la meccanica. Non sono una proiezione né una promessa.”
Il furto da 285 milioni di dollari dietro il token
L’intero congegno esiste perché gli aggressori hanno messo a segno un colpo straordinario il 1° aprile. Gli investigatori affermano che un gruppo collegato alla Corea del Nord ha trascorso mesi fingendosi una società di trading quantitativo prima di indurre i membri del Drift Security Council a pre-firmare transazioni. Verso le 16:05 UTC, quelle firme hanno consegnato agli aggressori il controllo amministrativo.
Poi hanno quotato come collaterale un token privo di valore chiamato CVT, hanno depositato 500 milioni di token contro un prezzo artificiale vicino a 1 dollaro e hanno prelevato asset reali. Chainalysis ha stimato che siano stati sottratti circa 285 milioni di dollari, inclusi circa 159,3 milioni in JLP e 71,4 milioni in USDC. Il bottino si è mosso velocemente. Gli asset sono stati scambiati e bridgati su Ethereum nel giro di minuti.
Le vittime ora scommettono sul recupero
La maggior parte di quel bottino resta fuori portata. Drift ha detto il 30 settembre che circa 130.259 ETH si trovavano distribuiti su quattro wallet Ethereum. Circa 23.094 ETH erano già passati attraverso il mixer ETH Tornado Cash, mentre circa 9,2 milioni di dollari erano stati congelati altrove. Qualsiasi denaro recuperato tramite congelamenti, forze dell’ordine o una taglia pubblica dovrebbe confluire in DFX. Una taglia gestita da Bybit offre il 10% degli asset effettivamente recuperati.
Questo lascia le vittime con uno degli strumenti finanziari più strani nati da un hack cripto. Le loro perdite sono diventate token liberamente scambiabili, il cui valore di riscatto cresce man mano che il denaro entra nel pool e le rivendicazioni concorrenti scompaiono. La fondazione riassume bene l’accordo: “Spetta al mercato decidere.” Per chi ha perso $1.000, la risposta iniziale del mercato è circa $10,40.
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
