Drift Protocol heeft naar verluidt tot $127,5 miljoen steun gekregen van Tether om gebruikers gedeeltelijk te compenseren die zijn getroffen door de aanval op 1 april op Solana (SOL).
Deze toezegging zou ongeveer 47% van de geschatte $270 miljoen tot $285 miljoen aan gestolen tegoeden dekken. Het is een van de grootste ingrepen van een stablecoin-uitgever na een DeFi-beveiligingsincident.
Tether grijpt in na grootste DeFi-hack van 2026
De aanval op Drift op 1 april, Solana’s grootste gedecentraliseerde perpetual futures-exchange, was geen gewone smart contract-aanval.
Blockchain-analysebedrijf Elliptic wijst de aanval toe aan aan Noord-Korea gelinkte actoren, die zes maanden bezig waren om het kernteam van het protocol te infiltreren.
De aanvallers deden zich voor als een quantitative trading-bedrijf, bouwden vertrouwen op tijdens conferenties en besmetten apparaten via een kwaadaardige TestFlight-app en een kwetsbaarheid in VSCode.
Vervolgens manipuleerden ze Drift’s multisig-goedkeuringen met Solana’s durable nonces-functie, om de kernkluis leeg te halen waarin USDC, SOL en JLP-tokens lagen opgeslagen.
Door dit incident daalde de total value locked van Drift van $550 miljoen naar ongeveer $230 miljoen. De Drift (DRIFT) token verloor direct meer dan 30% in waarde.
Herstel roept vragen op over moreel risico
De gerapporteerde betrokkenheid van Tether laat zien dat stablecoin-uitgevers steeds vaker bereid zijn om als vangnet te dienen bij grote crises in het ecosysteem.
Toch laat dit gedeeltelijke herstel ook zien dat er nog steeds kwetsbaarheden zijn op het gebied van operationele beveiliging, zelfs bij volwassen protocollen.
Kritiek is er op de vraag of externe reddingsacties een moreel risico opleveren door prikkels voor protocollen om zelf in beveiliging te investeren te verminderen.
Anderen merken op dat Circle weigerde het gestolen USDC te bevriezen tijdens de aanval, wat vragen opriep bij on-chain onderzoekers.
Circle zegt hierover dat zij alleen kunnen ingrijpen wanneer zij een gerechtelijk bevel ontvangen en dus niet op eigen initiatief USDC kunnen bevriezen.
“Wanneer Circle USDC bevriest, is dat niet omdat wij, eenzijdig of willekeurig, beslissen dat iemand zijn assets kwijt moet raken. Het is omdat de wet ons daartoe verplicht,” schreef Circle’s CSO Dante Disparte in een blog.
Het Drift-team werkt verder samen met de beveiligingsbedrijven SEAL 911 en OtterSec, samen met het STRIDE-initiatief van de Solana Foundation.
Er zijn nog geen details bekend over het tijdspad van gebruikersclaims en de precieze verdeling.
