เหยื่อการแฮ็ก Drift ได้รับเงินคืน ครั้งละ 1 เซ็นต์

ขาดทุน 1,000 ดอลลาร์ วันนี้มีมูลค่าราว 10 ดอลลาร์

หกเดือนหลังหนึ่งใน การปล้นครั้งใหญ่ที่สุดของคริปโตในปี 2026 เหยื่อของ Drift ในที่สุดก็มีปุ่มให้กดเพื่อขอเงินคืน แต่หากกดวันนี้ การขาดทุนที่ยืนยันแล้ว 1,000 ดอลลาร์จะได้เงินกลับมาประมาณ 10.40 ดอลลาร์ Drift เปิดให้ยื่นเคลมเมื่อวันที่ 1 ต.ค. สำหรับ DFX ซึ่งเป็นโทเค็นกู้คืนบน Solana ที่แทนเงินที่สูญเสียไปจากเหตุโจมตีเมื่อวันที่ 1 เม.ย.

ความเสียหายที่ยืนยันแล้วเกือบ 295.4 ล้านดอลลาร์กำลังรออยู่อีกฝั่ง ขณะที่กองทุนกู้คืนเริ่มต้นที่ราว 3.11 ล้านดอลลาร์ เหยื่อตอนนี้ต้องเผชิญเดิมพันประหลาด: รับเงินแบบ “เศษสตางค์ต่อดอลลาร์” ขายโทเค็น หรือถือไว้แล้วหวังว่าภายหลังจะมีกองเงินก้อนใหญ่กว่านี้เข้ามา

โครงสร้างของ Drift Foundation น่าสนใจไม่น้อย หน้าเคลมของ drift.trade อธิบายว่า “DFX คือ 1 โทเค็นต่อ USDT ที่สูญเสียไปซึ่งผ่านการยืนยันแล้วในเหตุการณ์เดือนเมษายน” อุปทานถูกกำหนดตายตัวที่ 299,500,810.998 DFX โดยมูลนิธิระบุว่า “จะไม่มีการสร้าง DFX เพิ่มอีก” นำกองทุนวันนี้ไปหารกับภูเขาโทเค็นดังกล่าว ตัวเลขก็เลวร้ายอย่างรวดเร็ว ตอนเปิดตัว DFX แต่ละโทเค็นสามารถไถ่ถอนได้ราว 0.0104 USDT

มูลนิธิอธิบายทางเลือกไว้อย่างชัดเจน ผู้ถือสามารถ “Redeem: เผา DFX และรับ USDT,” “Sell: โอน DFX หรือเทรดในตลาดรอง เช่น Raydium,” หรือ “Hold: เก็บสิทธิเรียกร้องของคุณต่อ Recovery Pool ไว้ เมื่อเงินฝากเข้ามาและอุปทานลดลง” อย่างไรก็ตาม หากคุณกดรับเงินออกไป นั่นก็คือส่วนของคุณแล้ว “การไถ่ถอนถือเป็นที่สิ้นสุด” เว็บไซต์ระบุไว้

กองเงินนี้ควรจะโตขึ้น

สิ่งที่ช่วยพยุงแผนนี้คือ 3.11 ล้านดอลลาร์ไม่ได้ตั้งใจให้เป็นกองทุนกู้คืนสุดท้าย Velocity ซึ่งเป็นกระดานเทรดของ Drift ที่สร้างใหม่และรีแบรนด์ จะนำส่วนหนึ่งของรายได้สุทธิรายวันของโปรโตคอลส่งเข้ากองทุน Tether ให้คำมั่นสูงสุดถึง 127.5 ล้าน USDT ขณะที่พันธมิตรเชิงกลยุทธ์ให้คำมั่นเพิ่มอีก 20 ล้าน USDT และสินทรัพย์ที่ถูกขโมยซึ่งกู้คืนได้ก็ควรจะถูกนำเข้าหม้อเงินนี้ด้วย แต่ “คำมั่น” ไม่ใช่ “เงินสด”

ภายในวันศุกร์แรกหลังเปิดเคลม มี DFX ราว 216,480 โทเค็นถูกไถ่ถอน เป็นประมาณ 2,250 USDT ขณะที่การกวาดรายได้รายวันครั้งแรกของ Velocity ส่งเข้ามาเพียง 31 USDT เงินก้อนใหญ่จากพันธมิตรยังไม่เข้ามา มูลนิธิระบุว่ากลไกนี้เอื้อประโยชน์ให้กับคนที่รอ “DFX ถูกกำหนดโดยสามคุณสมบัติ: Recovery Pool มีแต่โตขึ้นเท่านั้น จำนวนเงินไถ่ถอนไม่เคยลดลง และอุปทานมีแต่หดลง” เอกสารในพอร์ทัลเคลมของมูลนิธิระบุ

หาก 10% ของ DFX หายไปจากการไถ่ถอน ทุกโทเค็นที่ยังเหลืออยู่จะได้รับส่วนแบ่งจากเงินฝากในอนาคตเพิ่มขึ้นราว 11% โทเค็นที่ไม่ได้เคลมจะถูกตัดสิทธิหลังช่วงเวลาเคลมปิดลงในวันที่ 1 ม.ค. 2028 กระนั้น Drift ก็ระมัดระวังที่จะไม่สัญญาว่าจะได้ “เงินก้อน” เอกสารพอร์ทัลเคลมเพิ่มเติมว่า:

“ตัวเลขเหล่านี้ใช้เพื่ออธิบายกลไกเท่านั้น ไม่ใช่การคาดการณ์หรือคำสัญญา”

การปล้น 285 ล้านดอลลาร์เบื้องหลังโทเค็นนี้

กลไกทั้งหมดนี้มีอยู่เพราะผู้โจมตีลงมือปล้นได้อย่างเหนือชั้นในวันที่ 1 เม.ย. ผู้สืบสวนระบุว่า กลุ่มที่เชื่อมโยงกับเกาหลีเหนือ ใช้เวลาหลายเดือนปลอมตัวเป็นบริษัทเทรดเชิงปริมาณ ก่อนหลอกให้สมาชิก Drift Security Council ลงนามธุรกรรมล่วงหน้า ประมาณเวลา 16:05 UTC ลายเซ็นเหล่านั้นทำให้ผู้โจมตีได้สิทธิ์ควบคุมระดับผู้ดูแลระบบ

จากนั้นพวกเขาลิสต์โทเค็นไร้มูลค่าชื่อ CVT เป็นหลักประกัน ฝากโทเค็น 500 ล้านเหรียญเทียบกับราคาปลอมใกล้ 1 ดอลลาร์ แล้วถอนสินทรัพย์จริงออกไป Chainalysis ประเมินว่าถูกดูดเงินออกไปราว 285 ล้านดอลลาร์ รวมถึงประมาณ 159.3 ล้านดอลลาร์ใน JLP และ 71.4 ล้านดอลลาร์ใน USDC ของที่ปล้นไปเคลื่อนย้ายอย่างรวดเร็ว สินทรัพย์ถูกสวอปและบริดจ์ไปยัง Ethereum ภายในไม่กี่นาที

เหยื่อตอนนี้กำลังเดิมพันกับการกู้คืน

ทรัพย์สินส่วนใหญ่ยังคงอยู่นอกการเอื้อมมือ Drift กล่าวเมื่อ 30 ก.ย. ว่ามี ETH ราว 130,259 เหรียญอยู่ในสี่วอลเล็ตบน Ethereum ประมาณ 23,094 ETH ได้ผ่าน มิกเซอร์ ETH Tornado Cash ไปแล้ว ขณะที่มีราว 9.2 ล้านดอลลาร์ถูกอายัดไว้ที่อื่น เงินใดๆ ที่กู้คืนได้ผ่านการอายัด หน่วยงานบังคับใช้กฎหมาย หรือเงินรางวัลสาธารณะ ควรถูกส่งเข้าสู่ DFX โดยเงินรางวัลที่ดำเนินการโดย Bybit เสนอ 10% ของสินทรัพย์ที่กู้คืนได้จริง

นั่นทำให้เหยื่อต้องถือหนึ่งในเครื่องมือทางการเงินที่ประหลาดที่สุดซึ่งถือกำเนิด จากการแฮ็กคริปโต ความสูญเสียของพวกเขากลายเป็นโทเค็นที่ซื้อขายได้อย่างเสรี ซึ่งมูลค่าไถ่ถอนจะเพิ่มขึ้นเมื่อเงินสดไหลเข้ากองทุนและเมื่อสิทธิเรียกร้องคู่แข่งหายไป มูลนิธิสรุปข้อตกลงไว้อย่างกระชับว่า “นั่นเป็นสิ่งที่ตลาดต้องตัดสิน” สำหรับคนที่หายไป 1,000 ดอลลาร์ คำตอบเปิดตลาดคือประมาณ 10.40 ดอลลาร์