Solana(SOL) 生態系 DeFi 的總鎖定價值(TVL)在 Drift Protocol 遭駭後回升至約 65 億美元(約 8.801 兆韓元)。不過,TVL 反彈不代表駭客攻擊受害者已取回等額資產,恢復代幣與收益連動的補償架構仍是主要課題。
截至 9 月底,Solana 的 TVL 約為 65 億美元。DeFiLlama 畫面則顯示,截至 9 月 6 日為 63 億 9600 萬美元(約 8.66 兆韓元),數值可能因統計時間與範圍不同而有所差異。
TVL 是存入 DeFi 協議資產的美元價值指標。該指標不僅反映存入代幣數量,也會受到資產價格影響,因此不能僅憑 TVL 上升,就判定駭客攻擊後使用者資金已按相同規模回流。
Drift Protocol 表示,4 月 1 日的攻擊造成使用者約 2 億 8500 萬美元(約 3860 億韓元)損失。Drift Protocol 於 4 月 16 日公開的資產明細則記載,被竊資產合計為 2 億 9570 萬 6374.93 美元(約 4004 億韓元),兩項數字的計算標準有所不同。
攻擊過程中,安全委員會的管理權限遭到竊取。Drift Protocol 表示,將停用與漏洞相關的「durable nonce」,並在重新上線前全面重建程式碼與營運體系。
Drift Protocol 表示,根據 Mandiant 的鑑識調查結果,攻擊者被指向與北韓有關聯的威脅組織 UNC6862。這是 Drift Protocol 公開的調查結果,與獨立調查機構的最終判定有所區別。
恢復計畫包括由泰達幣(USDT)提供最高 1 億 2750 萬美元(約 1727 億韓元),其他合作夥伴提供 2000 萬美元(約 271 億韓元)。整體支援規模最高為 1 億 4750 萬美元(約 1997 億韓元),資金將與交易收益一同投入使用者恢復池。
受害使用者將獲發代表經核實損失請求權的獨立恢復代幣。恢復代幣並非立即以現金補足損失,而是代表持有人可透過重新上線後產生的交易收益及額外資金,分階段獲得償還的權利。
泰達表示,恢復計畫將與 Drift Protocol 持續交易活動及收益掛鉤。Drift Protocol 也在 6 月的恢復更新中說明,將在重新上線的同時啟動專用恢復池,以彌補使用者損失。
在重新上線前,平台將導入社群參與的多重簽名機制、專用簽署裝置、針對主要管理員操作的時間鎖,以及即時警報系統。多重簽名是指必須取得多名參與者簽名才能批准交易;時間鎖則是在管理員操作與執行之間設置延遲時間。
Drift Protocol 也提出將結算資產由 USD Coin(USDC)轉換為泰達幣的計畫。這項措施是重建恢復計畫所需流動性與交易架構的一環。
本次事件顯示,除了智慧合約稽核外,也必須檢視管理權限與營運安全體系。Drift Protocol 除了籌措恢復資金,也選擇重新設計金鑰管理、多重簽名參與者組成及營運團隊存取權限。
TVL 上升究竟是資產價格上漲帶來的美元計價效果,還是實際存入資金增加,仍需搭配穩定幣供應量及各協議存款額等其他指標觀察。本刊先前曾報導 Solana DeFi TVL 增幅低於資產價格漲幅的案例。
台灣投資人評估 Solana 生態系是否復甦時,也難以僅憑 TVL 數字斷定使用者資金已回流或補償已完成。Drift Protocol 重新上線後的實際交易收益,以及恢復代幣的償還速度,將成為後續觀察重點。
Drift Protocol 預計透過重新上線及恢復池運作,分階段協助使用者取回損失。恢復代幣發行後,恢復池實際分配款項的速度,以及重新上線後產生的交易收益,將成為衡量計畫是否落實的關鍵。
留言 0