Drift втратив $295 млн. Розрахунковий рівень зробив ситуацію гіршою.

Коли Drift Protocol був спустошений приблизно на $285 мільйонів 1 квітня 2026 року, більшість публікацій зосереджувалась на кампанії соціальної інженерії, що зробила це можливим. І ця історія варта уваги: хакери, що діяли від імені північнокорейської держави, місяцями видавали себе за квантову фірму, відвідували конференції, внесли понад $1 мільйон реального капіталу та обманом змусили двох із п'яти підписантів мультипідпису попередньо підписати транзакції, які передали адміністративний контроль за одну секунду.

Але сам експлойт становив лише половину збитків. Інша половина прийшла з розрахункового рівня. Зловмисники перемістили понад $230 мільйонів у вкрадених активах із Solana на Ethereum, використовуючи власний Cross-Chain Transfer Protocol від Circle. Circle заморозив лише $3,36 мільйона з $71,4 мільйона вкрадених USDC. Решта рухалась вільно, оскільки політика Circle вимагає судового рішення перед заморожуванням гаманців. До того моменту, коли будь-який юридичний процес міг би втрутитися, кошти вже були на Ethereum і відмивались.

Цей провал спровокував перше в історії perp DEX перемикання на рівні розрахунків. Drift відмовився від USDC від Circle і перейшов на USDT від Tether. Це рішення оголило категорію ризику, яку більшість трейдерів на безстрокових ф'ючерсах ніколи не оцінювала: що відбувається з вашим розрахунковим активом після того, як хтось його вкраде?

12-хвилинне спустошення

Drift Protocol був найбільшою біржею безстрокових ф'ючерсів на Solana. Його Рада безпеки керувала мультипідписом 2/5 без тайм-локу, тобто два скомпрометованих підписанти могли миттєво виконати будь-яку адміністративну операцію. Зловмисники, яких Mandiant пов'язав із пов'язаною з КНДР групою UNC6862, використали це, застосувавши функцію durable nonces у Solana для попереднього підписання прихованих транзакцій між 23 і 30 березня.

Підготовка на ланцюжку почалась іще раніше. 11 березня зловмисники створили підроблений токен під назвою CarbonVote Token (CVT), випустили 750 мільйонів одиниць і за допомогою вош-трейдингу закріпили його ціну поблизу $1. Вони розгорнули власний оракул, щоб подавати цю штучну ціну до Drift.

1 квітня о 16:05 UTC все спрацювало. Зловмисники виконали передачу адмінського ключа, внесли CVT до білого списку як допустиму заставу, внесли 500 мільйонів одиниць і вивели реальні активи: $71,4 мільйона в USDC, $159,3 мільйона в токенах JLP і $11,3 мільйона в cbBTC, серед іншого. Спустошення тривало приблизно 12 хвилин через 31 транзакцію, торкнувшись 18 різних типів токенів.

Чому розрахунковий ризик важливіший за сам експлойт

Злами виправляють. Код аудитують. Пороги мультипідпису підвищують. Але розрахунковий рівень — структурний. Він визначає, чи можна повернути вкрадені кошти, як швидко протокол може відреагувати і який реальний захист мають користувачі.

Drift розраховувався в USDC. Після експлойту зловмисники перемістили вкрадені USDC із Solana на Ethereum через інфраструктуру CCTP від Circle. Генеральний директор Circle Джеремі Аллер публічно заявив, що компанія заморожує гаманці лише за розпорядженням правоохоронних органів або судів. Ця політика розумна з правової точки зору. Але з позиції трейдера вона означає, що вкрадені стейблкоїни можуть годинами переміщатись через власний міст Circle без жодного втручання.

Для порівняння показовий приклад Tether. Tether традиційно більш охоче заморожував гаманці проактивно у відповідь на злами, не чекаючи судових рішень. Незалежно від того, чи пояснюється ця гнучкість регуляторним арбітражем чи справжньою різницею в політиці, практичний ефект однаковий: швидші вікна для втручання.

Перехід із USDC на USDT

16 квітня 2026 року Drift оголосив про угоду про відновлення з Tether. Умови були значущими: Tether запропонував до $127,5 мільйона на відновлення, партнери pledged $20 мільйонів, і все це структуровано навколо кредитної лінії на $100 мільйонів, прив'язаної до виручки. В обмін Drift погодився перезапустити роботу як біржа, що розраховується в USDT.

Це був перший випадок, коли великий perp DEX змінив свій розрахунковий стейблкоїн через пост-експлойтний ризик. Рішення було практичним: Tether запропонував і капітал, і майданчик для маркет-мейкінгу для забезпечення ліквідності з першого дня. Але воно також сигналізувало про щось глибше в тому, як протоколи тепер оцінюють партнерів-стейблкоїни. Питання більше не звучить лише «Чи ліквідний цей стейблкоїн?», а й «Що зробить емітент, коли щось піде не так?»

План відновлення: перспективна структура, невизначені строки

У травні 2026 року Drift опублікував детальний план відновлення, що охоплює $295,4 мільйона верифікованих збитків користувачів. Механіка варта розуміння, оскільки вона ілюструє реальні обмеження відновлення в DeFi.

Токени відновлення

Кожен постраждалий користувач отримує передавані SPL recovery tokens, де кожен токен представляє $1 верифікованих збитків. Вони відокремлені від токена управління DRIFT і можуть торгуватись на вторинних ринках. Користувачі, яким потрібна негайна ліквідність, можуть продати їх зі знижкою. Ті, хто воліє чекати повного погашення, можуть тримати.

Три потоки фінансування

Пул відновлення формується з трьох джерел. По-перше, приблизно $3,8 мільйона залишкових резервів протоколу, конвертованих у стейблкоїни. По-друге, до $127,5 мільйона від Tether, за умови досягнення перезапуском певних показників. По-третє, до $20 мільйонів від стратегічних партнерів плюс квартальна частка від виручки біржі.

Математика тверезить. Підтверджене фінансування (резерви плюс $3,36 мільйона заморожених Circle плюс pledges партнерів) становить приблизно $27 мільйонів. Зобов'язання Tether прив'язане до показників, тобто залежить від того, чи Drift (тепер Velocity) справді перезапуститься і генеруватиме значний обсяг. А Drift заробив $19 мільйонів загальної виручки у 2025 році. За такого темпу лише за рахунок виручки знадобиться приблизно вісім років, щоб закрити розрив.

Перші погашення стають доступними, щойно пул перевищить $5 мільйонів, але виплати на цьому етапі будуть зі значним дисконтом до номінальної вартості. Станом на серпень 2026 року жодних виплат відновлення користувачам не здійснено.

Velocity: ребрендинг і перезапуск

1 липня 2026 року Drift провів ребрендинг на Velocity та оголосив про приватну бета-версію відновленої біржі. Нова версія усуває вектор атаки: жодного механізму durable-nonce, адміністративні операції з тайм-локом, повна ротація ключів і незалежні аудити від Ottersec та Asymmetric до розгортання в основній мережі. Нове керівництво включає Ноа Принса, колишнього Head of Protocol Engineering у Helium.

Перезапуск націлений на те, щоб стати найбільшою біржею USDT perps на Solana. Але зусилля з відновлення стикаються з перешкодами. 24 липня 2026 року зловмисник відмив 23 095 ETH через Tornado Cash, значно ускладнивши повернення коштів. Токен DRIFT торгується поблизу свого мінімуму за весь час, близько $0,028.

П'ять питань, які має ставити кожен perp-трейдер

Злам Drift був збоєм управління. Збій розрахункового рівня перетворив його на кризу відновлення. Разом вони утворюють контрольний список, що застосовується до будь-якого майданчика, де ви вносите капітал для торгівлі безстроковими ф'ючерсами.

1. Яка структура мультипідпису? Скільки підписів потрібно для адміністративних операцій? Чи є тайм-лок між підписанням і виконанням? Схема Drift 2/5 без затримки була структурною слабкістю, що зробила експлойт можливим.
2. Що є розрахунковим активом і яка політика заморожування емітента? USDC вимагає судових рішень. USDT традиційно діяв швидше. Нативні токени не мають емітента для втручання. Кожен вибір несе різний ризик у сценарії після експлойту.
3. Наскільки композабельна платформа? Експлойт Drift каскадно вдарив по 20+ протоколах через спільну ліквідність і стратегії прибутковості. Якщо ви вносите кошти у vault, що розгортає капітал по всьому DeFi, ви успадковуєте ризики кожного протоколу нижче за ланцюжком.
4. Як виглядає механізм відновлення? Recovery tokens? Страховий фонд? Корпоративні резерви? Відповідь визначає, скільки ви чекатимете і скільки відновите. Структура Drift прозоріша за більшість, але «прозора» і «швидка» — різні речі.
5. Хто контролює ключі? Формальна верифікація та аудити смартконтрактів охоплюють код. Вони не охоплюють людей. Соціальна інженерія, фішинг, компрометація пристроїв і слабка операційна безпека — вектори атаки, від яких жоден аудит не захистить.

Аналіз наслідків через дані когорт

Злами породжують каскадні ефекти по всьому ринку perps. Коли великий протокол виходить з ладу, трейдери на інших платформах перепозиціонуються: одні знижують ризик, інші спекулюють на зараженні, а треті відкривають нові позиції, щоб торгувати на волатильності. Питання в тому, хто рухається і в якому напрямку.

Наші дані класифікують кожен гаманець на Hyperliquid в одну з 16 поведінкових когорт. Вісім засновані на розмірі рахунку: від Shrimp ($0-$250 perp equity) до Leviathan ($5 млн+). Вісім засновані на показниках прибутку/збитку за весь час: від Giga-Rekt (нижче -$1 млн за весь час) до Money Printer (+$1 млн+ за весь час). Коли настають стресові ринкові події, дані про позиціонування на рівні когорт розкривають, чи досвідчені прибуткові трейдери нарощують експозицію чи скорочують її, нерідко за кілька годин до того, як це відображається в ціні.

Такий сигнал перетворює новинний заголовок на щось, навколо чого можна реально торгувати. Якщо Money Printers агресивно шортять токен після злому на іншому ланцюжку, цей зсув у позиціонуванні важить більше, ніж чергова дискусія в Crypto Twitter.

Відстежуйте, як Smart Money перепозиціонується після ринкових потрясінь

Когортна аналітика HyperTracker класифікує кожен гаманець Hyperliquid за розміром і трек-рекордом. Дивіться, як Money Printers, Smart Money і Whales позиціонуються під час стресових подій. Один API-виклик, 16 поведінкових сегментів, оновлення кожні 5 хвилин.

Досліджуйте HyperTracker

Розрахунок — це рішення про ризик

До злому Drift ризик розрахункового рівня був другорядним для більшості perp-трейдерів. Ви обирали майданчик, вносили USDC або USDT і вважали стейблкоїн просто одиницею обліку. Drift довів, що це припущення хибне. Ваш вибір розрахункового активу визначає ваші можливості відновлення, коли щось іде не так, а в DeFi щось зрештою завжди йде не так.

Перехід Drift із USDC на USDT був не просто діловою угодою з Tether. Це був сигнал того, що архітектура perp DEX тепер включає емітента стейблкоїна як ключового контрагента, що несе навантаження. Оцінювати perp-майданчик, не оцінюючи його розрахунковий рівень, — як перевіряти міст на міцність, не перевіряючи фундамент. Наступного разу, коли ви будете розмірковувати над позицією на будь-якому perp DEX, запитайте себе: якби цей майданчик був спустошений завтра, що зробив би для вас розрахунковий рівень? Відповідь може змінити те, де ви торгуєте.