Drift tiến hành bồi thường sau vụ hack, người dùng hiện chỉ nhận lại khoảng 1%

Drift bắt đầu bồi thường vụ hack 295,4 triệu USD bằng token DFX, nhưng ngân quỹ hiện chỉ đủ để bù đắp khoảng 1% tài sản bị mất.

Drift tiến hành bồi thường sau vụ hack, người dùng hiện chỉ nhận lại khoảng 1%

Drift công bố kế hoạch bồi thường

Sau gần nửa năm kể từ vụ hack khiến gần 295,4 triệu USD tài sản của người dùng bị hacker Triều Tiên đánh cắp, sàn Perp DEX Velocity (trước đây là Drift) đã bắt đầu triển khai kế hoạch bồi thường bằng token DFX.

Drift Recovery Update

An update on the ~$295.4M taken from Drift users on 1 April, and where recovery efforts stand.

Drift Foundation will continue pursuing efforts to track, trace, and recover stolen funds. Recovered funds, whether they come back through a freeze, bounty, or…

— Drift Foundation (@DriftFDN) September 30, 2026

Mỗi 1 USDT thiệt hại được xác minh trong vụ tấn công ngày 01/04/2026 sẽ tương ứng với 1 DFX. Token được phát hành trên Solana với tổng cung cố định 299.500.810,998 DFX, tương ứng tổng giá trị thiệt hại đủ điều kiện bồi thường và sẽ không được mint thêm trong tương lai.

Người dùng có ba lựa chọn: đổi DFX lấy USDT từ Recovery Pool, bán token trên thị trường thứ cấp hoặc tiếp tục nắm giữ để chờ quỹ bồi thường được bổ sung thêm vốn.

Nếu chọn redeem, DFX sẽ được đổi lấy lượng USDT tương ứng đang có trong Recovery Pool và bị burn vĩnh viễn. Sau khi redeem, người dùng sẽ không còn được hưởng những khoản bồi thường phát sinh sau này đối với số token đã đổi.

Ngược lại, người dùng có thể tiếp tục nắm giữ DFX với kỳ vọng giá trị quy đổi tăng dần theo thời gian. Khi một phần DFX được redeem và burn khỏi lưu thông, trong khi Recovery Pool tiếp tục nhận thêm tiền, lượng tài sản trong quỹ sẽ được phân bổ cho ít token DFX hơn còn trong pool,

Nguồn tiền cho Recovery Pool cũng sẽ được bổ sung liên tục từ chính doanh thu của Velocity. Mỗi ngày vào 00:00 UTC, giao thức sẽ tự động trích một phần Net Protocol Revenue vào quỹ bồi thường, với tỷ lệ tăng dần theo doanh thu: 60% cho 30.000 USDT đầu tiên, 70% cho phần từ 30.000-100.000 USDT và 90% đối với phần vượt 100.000 USDT.

Net Protocol Revenue được tính sau khi trừ phí giao dịch cho 15% cho Insurance Fund, 15% cho vốn của vAMM, và 70% còn lại sẽ là doanh thu ròng của giao thức.

Ngoài nguồn thu từ hoạt động kinh doanh, Recovery Pool còn nhận được sự hỗ trợ từ các đối tác. Tether cam kết đóng góp tối đa 127,5 triệu USDT, nhưng khoản tiền này sẽ không được chuyển toàn bộ ngay lập tức mà được giải ngân tương ứng với Net Protocol Revenue mà Velocity tạo ra.

Các đối tác chiến lược khác cũng cam kết hỗ trợ thêm tối đa 20 triệu USDT. Bên cạnh đó, bất kỳ tài sản nào được thu hồi thông qua đóng băng, chương trình bounty hoặc cơ quan thực thi pháp luật cũng sẽ được đưa trở lại Recovery Pool.

Như vậy, DFX không phải khoản bồi thường cố định mà người dùng có thể nhận toàn bộ ngay lập tức. Token này đại diện cho quyền nhận tài sản từ Recovery Pool, cho phép người dùng lựa chọn đổi sớm lấy số USDT hiện có hoặc tiếp tục nắm giữ để chờ giá trị quy đổi tăng lên khi quỹ được bổ sung thêm vốn.

Người dùng mới chỉ nhận lại khoảng 1% tài sản

Ở thời điểm chương trình bồi thường bắt đầu, Recovery Pool mới chỉ có khoảng 3,1 triệu USDT, phần lớn đến từ tài sản của chính giao thức, trong khi số tiền thực nhận được tính bằng cách lấy tổng USDT trong Recovery Pool chia cho lượng DFX chưa bị burn.

Với quy mô quỹ hiện tại, mỗi DFX chỉ đổi được hơn 0,01 USDT, tức người dùng mới có thể thu hồi khoảng 1 xu cho mỗi 1 USD bị mất.

Sau ngày đầu tiên mở cổng bồi thường, khoảng 253.690 DFX đã được redeem, tương ứng gần 2.640 USDT được trả cho người dùng.

Chính Drift Foundation cũng lưu ý DFX không phải stablecoin và không được neo ở mức 1 USDT. Tỷ lệ 1 DFX cho mỗi 1 USDT thiệt hại chỉ dùng để xác định số token được phân bổ, còn số tiền thực tế nhận lại sẽ phụ thuộc vào quy mô Recovery Pool tại thời điểm redeem.

We’ve read your replies. Here are answers to the main questions.

DFX is not pegged to 1 USDT. You receive 1 DFX for every 1 USDT of verified loss, and what you receive when you redeem depends on the Recovery Pool Balance at that time.

The Recovery Pool covers around 1% of total…

— Drift Foundation (@DriftFDN) October 5, 2026

Người dùng có thể claim DFX đến 00:00 UTC ngày 01/01/2028. Sau thời hạn này, toàn bộ DFX chưa được claim sẽ bị burn vĩnh viễn, trong khi số token đã được nhận vẫn có thể tiếp tục nắm giữ hoặc redeem từ Recovery Pool sau đó.

Ngay sau khi công bố kế hoạch bồi thường, Velocity đã vấp phải nhiều phản ứng trái chiều từ cộng đồng, chủ yếu vì số tiền người dùng có thể nhận lại ở thời điểm hiện tại chỉ tương đương khoảng 1% thiệt hại.

1% is a joke. They care nothing for their users. The Drift team is the worst. I will never use anything this team develops after they let their entire protocol get hacked. Fools run this company

— Rees Retuta (@reesretuta) October 5, 2026

Một số người cho rằng mức bồi thường hiện tại quá thấp, không hài lòng với cách dự án xử lý hậu quả vụ hack và yêu cầu Velocity trả lại những token không bị hacker lấy đi, thay vì quy đổi chúng sang USD theo mức giá tại thời điểm xảy ra sự cố khi nhiều token đã tăng hơn 50% kể từ khi vụ hack diễn ra. Nếu chỉ tính thiệt hại dựa trên giá tại thời điểm vụ hack, người dùng sẽ không được hưởng phần giá trị tăng thêm của số token mà họ từng nắm giữ.

The tokens not involved in the exploit should be returned directly. Setting the prices to the exploit date and everything is up 50%+ is horrible. You hold those tokens as far as anyone knows…what is the justification of not returning non-affected tokens to the rightful owners?

— Gman (@gmaniac) October 5, 2026

Ở chiều ngược lại, KOL @tayvano_ cho rằng Velocity gần như không còn nhiều lựa chọn khi phần lớn tài sản đã bị hacker lấy đi. Recovery Pool hiện chỉ nắm giữ một phần rất nhỏ so với tổng thiệt hại, vì vậy DFX được xem như cách để dự án tiếp tục bồi thường dần cho người dùng nếu có thêm doanh thu hoặc thu hồi được tài sản trong tương lai.

I’m confused, what do you want from them?

They got rekt, the moneys gone gone, they’re literally trying to print money out of thin air to make people whole?

I agree the situation sucks but blaming them for the recovery plan feels so weird.

— Tay 💖 (@tayvano_) October 1, 2026

Như Coin68 đưa tin, vụ hack ngày 01/04 được cho là kết quả của thủ đoạn tấn công social engineering kéo dài khoảng 6 tháng, thay vì lỗ hổng smart contract. Hacker đã giả danh một công ty giao dịch định lượng, tiếp cận và xây dựng quan hệ với các contributor của Drift trước khi tìm cách cài mã độc, chiếm quyền kiểm soát Security Council và rút tài sản khỏi giao thức chỉ trong khoảng 12 phút.

Sau sự cố, Drift quyết định đổi tên thành Velocity và xây dựng lại nền tảng với kiến trúc cùng hệ thống bảo mật mới.

Một trong những đồng sáng lập của dự án là bà Cindy Leow mới đây cũng thông báo từ chức để theo đuổi định hướng mới.

Five and a half years ago, @crispheaney, @bigz_pubkey, @davijlu and I set out on a weird, winding, and wonderful journey to build a perpetual futures exchange. The crypto market structure was extremely immature then. Perps were just starting out, most DeFi users were paying $200 to execute a single transaction on Ethereum. We were one of the first to bring a fully on-chain perpetual DEX to market and launched for the first time on Solana in November 2021. Today, as the exchange relaunches and enters its next chapter, I’m stepping down from Drift, now @VelocityDEX. I’m extremely proud of what we built – one of the largest exchanges on Solana with over $150B traded. Chris and Z, our technical cofounders, led the technology front to build every piece of the exchange stack, while David and I put together an incredible and experienced growth and operational team. I poured my heart, soul, and many years of the most insane ups and downs into building and growing Drift – a gruelling, but immensely fulfilling journey. In many ways, it felt like my first child. This April, we faced a state-level attack by DPRK, after a long-planned six months of social engineering infiltration. Going through it and the aftermath was by far the worst week of my life. Within ten sleepless nights, we closed a deal with Tether that put users on a path to recovery. We hired @redacted_noah, ex-head of protocol engineering at Helium, to lead the rebuild of Velocity’s smart contract technology, a difficult task he took on enthusiastically and with zest. We brought on @namanmtl, who joins us from Binance and Trust Wallet to lead Growth and Recovery to grow our trader base for the relaunch. I am proud of my team who stepped up to take initiative above and beyond – especially @tracybbd who personally took the pains to speak to every single trader and market maker on the exchange. Over the next few months, the team refused to quit and hunkered down to rebuild the exchange with a full security upgrade. Designing DFX as well as coordinating on multi-nation asset recovery working alongside @zeroShadow_io and local law enforcement agencies to freeze assets was a huge feat. This week, Velocity finalized their audit by @osec_io and @asymmetric_re and fully open-sourced the exchange. After a long and arduous journey, with many security audits in tow and with massive effort from the team, the exchange relaunches today – even better and faster than before. I would like to shout out the incredible team that will be carrying on the Velocity product. @davijlu, along with Foundation, will continue to move on the asset recovery and law enforcement work. @redacted_noah will continue to build out Velocity’s technology, shipping new features like CLOB and Prop AMM that will make the product even better and smoother. @Defioppa, who previously led product at Binance, will continue to lead the product at Velocity. @tracybbd will lead partnerships and stakeholder relationships. @namanmtl will join us from his extensive background at Binance to lead growth. With a heavy heart, I fully own this decision to step down. I have always done my best work building from zero to one. Velocity is now at the stage where it needs operators who can take it from one to ten, and I trust this team to take it to the next level. It is the right decision for me and for the protocol, to open a new chapter for Velocity. I’ve been all in on crypto, my whole career since I was 19. Now I will be spending energy on exploring what’s next for me personally. I care about building bridges between Asia and the US, between digital and physical infrastructure, and about bringing what I’ve learned home to my local community in Southeast Asia. I will actively continue to champion Velocity, and the founders and teams I’m backing. To our users and partners: thank you so much for the trust. I know the Velocity team is genuinely giving the relaunch all they have. To our investors: thank you for all your guidance and support all these years. To our team: thank you for everything. I couldn’t have imagined doing this with anyone else.

— cindy (@cindyleowtt) September 29, 2026

Các dự án crypto bị hack chật vật tìm nguồn tiền bồi thường cho người dùng

Tuy nhiên, Drift không phải dự án duy nhất tiếp tục hoạt động và bồi thường dần cho người dùng bằng doanh thu cùng các nguồn tiền phát sinh trong tương lai. Ostium cũng lựa chọn hướng đi tương tự sau vụ hack ngày 15/07 khiến Ostium Liquidity Pool (OLP) thiệt hại 23,75 triệu USD, triển khai kế hoạch bồi thường theo hai giai đoạn thay vì hoàn trả toàn bộ ngay lập tức.

https://t.co/2bMdRBAhxe

— Ostium (@Ostium) September 30, 2026

Ở giai đoạn đầu, những người mất không quá 1.000 USDC có thể được hoàn trả toàn bộ, giúp 3.321 trong tổng số 3.666 ví bị ảnh hưởng đủ điều kiện lấy lại 100% thiệt hại. Trong khi đó, người mất trên 1.000 USDC phải lựa chọn giữa nhận ngay 1.000 USDC và từ bỏ phần còn lại, hoặc tiếp tục chờ giai đoạn hai để nhận bồi thường theo tỷ lệ.

Nguồn tiền cho giai đoạn hai sẽ đến từ tài sản thu hồi từ hacker, một phần doanh thu của giao thức và các nguồn hỗ trợ khác trong tương lai. Đến nay, Ostium mới lấy lại được khoảng 649.967 USDC từ số tiền bị đánh cắp.

Kế hoạch này cũng nhanh chóng vấp phải phản ứng từ những người chịu thiệt hại lớn. Một số người cho rằng khoản 1.000 USDC là quá nhỏ so với số tiền họ mất và đặt câu hỏi vì sao dự án vẫn có thể tiếp tục phát triển sản phẩm trong khi phần lớn thiệt hại của người dùng chưa được hoàn trả. Thậm chí, một số ví lớn đã đề cập khả năng phối hợp hành động pháp lý hoặc thúc đẩy thủ tục mất khả năng thanh toán để tìm cách thu hồi tài sản.

Sue them and put them into insolvency now for max recovery imo.

Recovery plan is a joke.

Hate these sort of plans where they basically just pay you dogshit while keeping all the money bc they don’t think you will get organized enough to take action. https://t.co/MHolLMSaZo

— wassieloyer (@wassielawyer) October 1, 2026

Trong quá khứ, sàn Bitfinex cũng từng phát hành token nợ LEO cho người dùng sau bê bối kẹt tiền khách hàng vào năm 2019. Bitfinex là công ty chị em với Tether, đơn vị bảo lãnh chính của Drift trong vụ việc.

Có thể thấy, cả Velocity và Ostium đều đang phải đối mặt với bài toán khó sau những vụ hack gây thiệt hại hàng chục đến hàng trăm triệu USD: vừa phải xây dựng lại sản phẩm để tạo nguồn thu, vừa từng bước bồi thường cho người dùng trong quá trình có thể kéo dài nhiều năm. Vì vậy, khả năng phục hồi của hai dự án không chỉ phụ thuộc vào việc lấy lại niềm tin và thuyết phục người dùng tiếp tục đồng hành, mà còn nằm ở khả năng khôi phục hoạt động và tạo ra đủ doanh thu, bởi giao thức càng phát triển thì nguồn tiền dành cho việc bồi thường càng lớn.

Tuy vậy, ngành crypto vẫn có những trường hợp dự án huy động được tiền để bồi thường cho người dùng bất kể thiệt hại lớn, song chỉ xảy ra ở các sàn giao dịch tập trung (CEX) có doanh thu ổn định và có thể trích một phần lập quỹ bảo hiểm để bảo vệ người dùng trong trường hợp xảy ra sự cố, điển hình là cách Bybit và Bitget nhanh chóng khỏa lấp thiệt hại và mở rút tiền cho khách hàng chỉ ít ngày sau khi bị hack.

Coin68 tổng hợp