Drift потерял $295 млн. Расчётный слой усугубил ситуацию.

Когда 1 апреля 2026 года Drift Protocol был опустошён примерно на $285 млн, большинство публикаций сосредоточилось на социальной инженерии, которая сделала это возможным. И эта история заслуживает рассказа: северокорейские хакеры, действовавшие при поддержке государства, месяцами притворялись квантовой торговой фирмой, посещали конференции, внесли более $1 млн реального капитала и обманом заставили двух из пяти подписантов мультиподписи предварительно подписать транзакции, передавшие административный контроль за одну секунду.

Но сам эксплойт составил лишь половину ущерба. Вторая половина пришлась на расчётный слой. Злоумышленники перевели более $230 млн похищенных активов из Solana в Ethereum через собственный протокол Circle Cross-Chain Transfer Protocol. Circle заморозил лишь $3,36 млн из $71,4 млн украденных USDC. Остальное прошло беспрепятственно — политика компании требует судебного решения для заморозки кошельков. К тому моменту, когда любой судебный процесс мог бы вмешаться, средства уже находились в сети Ethereum и отмывались.

Этот провал вызвал первую в истории перп-DEX смену расчётного слоя. Drift отказался от USDC Circle и перешёл на USDT от Tether. Это решение обнажило категорию риска, которую большинство трейдеров бессрочных фьючерсов никогда не оценивало: что происходит с вашим расчётным активом после его кражи?

Слив за 12 минут

Drift Protocol был крупнейшей биржей бессрочных фьючерсов на Solana. Её Совет безопасности использовал мультиподпись 2/5 без таймлока, то есть двух скомпрометированных подписантов было достаточно для немедленного исполнения любой административной операции. Злоумышленники, атрибутированные Mandiant группировке UNC6862, связанной с КНДР, воспользовались функцией долговечных нонсов Solana для предварительной подписи дремлющих транзакций в период с 23 по 30 марта.

Подготовка на блокчейне началась ещё раньше. 11 марта атакующие создали поддельный токен CarbonVote Token (CVT), выпустили 750 млн единиц и с помощью wash-трейдинга закрепили его цену вблизи $1. Они развернули собственный оракул для подачи этой искусственной цены в Drift.

1 апреля в 16:05 UTC всё сработало. Злоумышленники выполнили передачу административного ключа, внесли CVT в белый список как допустимый залог, внесли 500 млн единиц и вывели реальные активы: $71,4 млн в USDC, $159,3 млн в токенах JLP и $11,3 млн в cbBTC, и это не полный список. Слив продолжался примерно 12 минут в ходе 31 транзакции, затронув 18 различных типов токенов.

Почему риск расчётного слоя важнее самого эксплойта

Взломы устраняются. Код проходит аудит. Пороги мультиподписи повышаются. Но расчётный слой — это структурный элемент. Он определяет, можно ли вернуть похищенные средства, насколько быстро протокол может отреагировать и какие реальные инструменты защиты есть у пользователей.

Drift использовал USDC для расчётов. После эксплойта атакующие перевели похищенный USDC из Solana в Ethereum через инфраструктуру Circle CCTP. Генеральный директор Circle Джереми Аллер публично заявил, что компания замораживает кошельки только по указанию правоохранительных органов или судов. Эта политика вполне разумна с юридической точки зрения. Но с точки зрения трейдера это означает, что похищенные стейблкоины могут часами перемещаться через собственный мост Circle без какого-либо вмешательства.

Сравнение с Tether весьма показательно. Tether исторически проявлял бо́льшую готовность превентивно замораживать кошельки в ответ на взломы, не дожидаясь судебных решений. Вызвана ли такая гибкость регуляторным арбитражем или принципиальным различием в политике — практический эффект одинаков: более быстрые окна для вмешательства.

Переход с USDC на USDT

16 апреля 2026 года Drift объявил о сделке по восстановлению с Tether. Условия оказались весомыми: Tether предложил до $127,5 млн в рамках финансирования восстановления, партнёры pledged $20 млн, а структура сделки предусматривала кредитную линию в $100 млн, привязанную к выручке. В обмен Drift согласился перезапуститься как биржа с расчётами в USDT.

Это был первый случай, когда крупный перп-DEX сменил расчётный стейблкоин из-за рисков, выявленных после эксплойта. Решение было прагматичным: Tether предложил и капитал, и маркет-мейкинговую инфраструктуру для ликвидности с первого дня. Но оно также обозначило более глубокую тенденцию в том, как протоколы теперь оценивают партнёров по стейблкоинам. Вопрос теперь не просто «Ликвиден ли этот стейблкоин?», а «Что сделает эмитент, когда всё пойдёт не так?»

План восстановления: обнадёживающая структура, туманные сроки

В мае 2026 года Drift опубликовал подробный план восстановления, нацеленный на возмещение $295,4 млн подтверждённых убытков пользователей. Механика заслуживает изучения — она наглядно показывает реальные ограничения восстановления в DeFi.

Recovery Tokens

Каждый пострадавший пользователь получает передаваемые SPL recovery tokens, где один токен соответствует $1 подтверждённого убытка. Они отделены от токена управления DRIFT и могут торговаться на вторичных рынках. Кто хочет немедленную ликвидность — может продать с дисконтом. Кто готов ждать полного погашения — держит.

Три источника финансирования

Пул восстановления формируется из трёх источников. Первый — около $3,8 млн в оставшихся резервах протокола, конвертированных в стейблкоины. Второй — до $127,5 млн от Tether при условии достижения перезапуском показателей эффективности. Третий — до $20 млн от стратегических партнёров плюс квартальная доля от выручки биржи.

Цифры отрезвляют. Подтверждённое финансирование (резервы плюс замороженные Circle $3,36 млн плюс обязательства партнёров) составляет около $27 млн. Обязательства Tether привязаны к результатам: они зависят от того, перезапустится ли Drift (теперь Velocity) и создаст ли реальный торговый объём. При этом суммарная выручка Drift за 2025 год составила $19 млн — при таком темпе одной только выручки понадобится около восьми лет, чтобы закрыть дефицит.

Ранние выплаты становятся возможными после пересечения пулом отметки в $5 млн, но на этом этапе они будут с существенным дисконтом к номиналу. По состоянию на август 2026 года ни одна выплата пользователям ещё не произведена.

Velocity: ребрендинг и перезапуск

1 июля 2026 года Drift провёл ребрендинг в Velocity и объявил закрытую бета-версию обновлённой биржи. Новая версия устраняет вектор атаки: никакого механизма долговечных нонсов, таймлок на административные операции, полная ротация ключей и независимые аудиты от Ottersec и Asymmetric перед развёртыванием в мейннет. В новое руководство вошёл Ноа Принс, ранее занимавший должность Head of Protocol Engineering в Helium.

Цель перезапуска — стать крупнейшей биржей перп-контрактов с расчётами в USDT на Solana. Однако усилия по восстановлению сталкиваются с серьёзными препятствиями. 24 июля 2026 года злоумышленник отмыл 23 095 ETH через Tornado Cash, что значительно осложняет возврат средств. Токен DRIFT торгуется вблизи исторического минимума — около $0.028.

Пять вопросов, которые должен задать каждый перп-трейдер

Взлом Drift был провалом управления. Сбой расчётного слоя превратил его в кризис восстановления. Вместе они формируют чек-лист, применимый к любой площадке, на которой вы размещаете капитал для торговли бессрочными фьючерсами.

1. Какова структура мультиподписи? Сколько подписей требуется для административных операций? Есть ли таймлок между подписанием и исполнением? Схема Drift 2/5 без задержки и стала структурной уязвимостью, сделавшей эксплойт возможным.
2. Что является расчётным активом и какова политика заморозки эмитента? USDC требует судебных решений. USDT исторически замораживает быстрее. Нативные токены не имеют эмитента для вмешательства. Каждый вариант несёт разные риски в сценарии после эксплойта.
3. Насколько компонуема платформа? Эксплойт Drift каскадом прошёл через 20+ протоколов через общую ликвидность и стратегии доходности. Если вы вносите средства в хранилище, которое размещает капитал в DeFi, вы наследуете риски каждого нижестоящего протокола.
4. Как устроен механизм восстановления? Recovery tokens? Страховой фонд? Корпоративные резервы? Ответ определяет, сколько вы ждёте и сколько получаете обратно. Структура Drift прозрачнее большинства, но «прозрачно» и «быстро» — разные вещи.
5. Кто контролирует ключи? Формальная верификация и аудит смарт-контрактов охватывают код. Людей они не охватывают. Социальная инженерия, фишинг, компрометация устройств и слабая операционная безопасность — векторы атаки, от которых ни один аудит не защищает.

Читаем последствия через данные когорт

Эксплойты создают каскадные эффекты на всём рынке перп-контрактов. Когда крупный протокол падает, трейдеры на других площадках перестраивают позиции: одни снижают риск, другие делают ставку на заражение, третьи открывают новые позиции для торговли волатильностью. Вопрос в том, кто именно двигается и в каком направлении.

Наши данные классифицируют каждый кошелёк на Hyperliquid в одну из 16 поведенческих когорт. Восемь основаны на размере счёта: от Shrimp (перп-эквити $0–$250) до Leviathan ($5 млн+). Восемь — на показателях PnL за всё время: от Giga-Rekt (ниже -$1 млн за всё время) до Money Printer (+$1 млн+ за всё время). Когда рынок переживает стрессовые события, данные о позиционировании на уровне когорт показывают, набирают ли опытные прибыльные трейдеры экспозицию или сокращают её — нередко за несколько часов до того, как это отражается в цене.

Такой сигнал превращает заголовок новости во что-то, на чём реально можно торговать. Если Money Printers агрессивно шортят токен после эксплойта в другой сети, этот сдвиг в позиционировании весит больше, чем очередной тред с мнениями в Crypto Twitter.

Отслеживайте, как Smart Money перестраивается после рыночных потрясений

Когортная аналитика HyperTracker классифицирует каждый кошелёк Hyperliquid по размеру и торговому треку. Наблюдайте за позиционированием Money Printers, Smart Money и Whales во время стрессовых событий. Один API-вызов, 16 поведенческих сегментов, обновление каждые 5 минут.

Explore HyperTracker

Расчёт — это выбор риска

До взлома Drift риск расчётного слоя был для большинства перп-трейдеров чем-то второстепенным. Вы выбирали площадку, вносили USDC или USDT и считали, что стейблкоин — просто единица счёта. Drift доказал ошибочность этого допущения. Ваш выбор расчётного актива определяет ваши возможности для восстановления, когда что-то ломается, а в DeFi рано или поздно ломается всегда.

Переход Drift с USDC на USDT был не просто бизнес-сделкой с Tether. Это был сигнал о том, что архитектура перп-DEX теперь включает эмитента стейблкоина как несущий элемент конструкции. Оценивать перп-площадку, не оценивая её расчётный слой, — всё равно что проверять надёжность моста, не исследуя фундамент. В следующий раз, когда будете рассчитывать позицию на любом перп-DEX, задайте себе вопрос: если эту площадку завтра опустошат, что расчётный слой сделает для вас? Ответ может изменить то, где вы торгуете.