漂移黑客攻击受害者每次拿回 1 美分，逐步收回他们的钱

今天，1,000 美元的损失大约值 10 美元

在 2026 年最大加密劫案之一 过去六个月后，Drift 受害者终于有了一个可以按下的按钮来拿回钱。不过，如果今天按下去，经核实的 1,000 美元损失大约只能换回 10.40 美元。Drift 于 10 月 1 日开放 DFX 索赔；DFX 是一种 Solana 复原代币，用来代表 4 月 1 日漏洞攻击中损失的资金。

近 2.954 亿美元的经核实损失在另一端等待，而回收资金池起步只有约 311 万美元。受害者如今面临一场奇特的押注：接受每 1 美元 1 美分的赔付、卖出代币，或按兵不动并希望最终会有更大的一锅资金到位。

Drift Foundation 的安排可以说颇为耐人寻味。drift.trade 的索赔页面解释称：“DFX 是针对 4 月事件中每 1 枚经核实损失的 USDT 发放的 1 枚代币。”供应量固定为 299,500,810.998 枚 DFX，基金会称“不会再铸造任何新的 DFX”。将今天的资金池除以这座代币大山，算术很快就变得难看。上线时，每枚 DFX 大约可赎回 0.0104 USDT。

基金会把选择讲得很直白。持有人可以“赎回：销毁 DFX 并获得 USDT”，“出售：转移 DFX 或在如 Raydium 等二级市场交易”，或“持有：在存款入池且供应减少时，保留你对回收资金池的索取权”。不过一旦兑现，那就到此为止了。网站写道：“赎回为最终决定。”

这笔资金池理应会变大

该方案的救命稻草在于，311 万美元并非计划中的最终回收资金池。Drift 重建并更名后的交易所 Velocity，会把其每日净协议收入的一部分注入其中。Tether 已承诺最高 1.275 亿 USDT，而战略合作伙伴还承诺另外 2,000 万 USDT。被追回的被盗资产也应进入这笔资金池。但承诺不等于现金。

在开放索赔后的第一个周五，约有 216,480 枚 DFX 已被赎回，换得约 2,250 枚 USDT，而 Velocity 的首次每日收入划转仅贡献了 31 枚 USDT。大额合作伙伴资金仍未到位。基金会表示，机制更偏向愿意等待的人。“DFX 由三项属性定义：回收资金池只会增长，赎回金额不会下降，且供应只会缩减，”基金会索赔门户的文档写道。

如果有 10% 的 DFX 通过赎回而消失，那么每一枚仍存续的代币将获得对未来入池资金约 11% 更多的份额。未被索赔的代币会在索赔窗口于 2028 年 1 月 1 日关闭后被作废。尽管如此，Drift 仍谨慎地不作出回报承诺。索赔门户文档补充道：

“这些数字仅用于说明机制。它们不是预测，也不是承诺。”

代币背后的 2.85 亿美元劫案

这一整套装置之所以存在，是因为攻击者在 4 月 1 日实施了一场不同寻常的行动。调查人员称，一个与朝鲜有关联的团伙耗时数月伪装成量化交易公司，随后诱骗 Drift 安全委员会成员预先签署交易。在大约 UTC 时间 16:05，这些签名将管理员控制权交给了攻击者。

随后他们将一种名为 CVT 的毫无价值代币列为抵押物，以接近 1 美元的人为价格存入 5 亿枚代币作为抵押并提走真实资产。Chainalysis 估计约 2.85 亿美元 被抽走，其中包括约 1.593 亿美元的 JLP 和 7,140 万美元的 USDC。赃物转移得很快：资产在数分钟内被兑换并跨链转至以太坊。

受害者如今在押注复原结果

这些战利品大部分仍遥不可及。Drift 在 9 月 30 日表示，约 130,259 枚 ETH 分散在四个以太坊钱包中。其中约 23,094 枚 ETH 已经通过 以太坊混币器 Tornado Cash 转移，而约 920 万美元已在其他地方被冻结。通过冻结、执法或公开悬赏追回的任何资金，都应流入 DFX。由 Bybit 运营的一项悬赏提供实际追回资产的 10%。

这让受害者手里握着一种由加密黑客事件催生的更为奇特的金融工具之一。他们的损失变成了可自由交易的代币，其赎回价值会随着资金进入资金池以及竞争性索赔消失而上升。基金会把这一交易概括得很简洁：“这由市场来决定。”对于损失 1,000 美元的人来说，市场给出的开盘答案约为 10.40 美元。