Ba dự án crypto bị tấn công trong năm nay đang chọn ba cách xử lý khác nhau, từ bồi hoàn một phần đến phát hành token mới và chuyển hướng hoạt động.
Điểm chung là người dùng bị ảnh hưởng phải chấp nhận mức độ thu hồi rất khác nhau. Một số trường hợp có khung xử lý rõ ràng, trong khi các trường hợp khác vẫn để ngỏ khả năng lấy lại tài sản đã mất.
- Reflect mở chương trình phục hồi cho người nắm USDC+ sau sự cố liên quan đến Drift Protocol.
- Drift, nay là Velocity DEX, dùng cơ chế hoàn trả bằng token và quỹ phục hồi có ngưỡng tối thiểu 5 triệu USD.
- Humanity Protocol mất 36 triệu USD, đổi sang kế hoạch phát hành token ERC-20 đã kiểm toán và airdrop cho người nắm giữ hiện tại.
Reflect mở chương trình phục hồi cho USDC+
Reflect đã mở một chương trình phục hồi tự nguyện cho người nắm giữ USDC+ sau sự cố liên quan đến Drift Protocol. Chương trình này cho phép người dùng bán lại vị thế trong vòng 180 ngày với mức nhận 0,20 USDC cộng 80 Reflect Credits cho mỗi đơn vị nắm giữ.
Chương trình được thiết kế cho những người bị ảnh hưởng gián tiếp vì Reflect tích hợp hợp đồng thông minh của Drift để tạo lợi suất cho sản phẩm USDC+. Khi Drift bị khai thác, phần vốn đứng sau các vị thế đó bị đóng băng hoặc bị rút sạch, khiến người dùng Reflect không thể truy cập tài sản của mình.
Reflect cho biết cơ chế xử lý được đặt ở cấp chương trình thay vì từng ví riêng lẻ, nên việc yêu cầu bồi hoàn có thể được tập trung hóa. Người chấp nhận đề nghị sẽ từ bỏ mọi yêu cầu đối với Drift, và chương trình này hoạt động tách biệt với quá trình phục hồi của Drift.
Velocity DEX dùng cơ chế hoàn trả bằng token
Drift Protocol đã đổi tên thành Velocity DEX sau vụ hack tháng 4, và hiện vận hành một hệ thống bồi hoàn dựa trên token cho người dùng bị ảnh hưởng. Mỗi ví nhận token phục hồi gắn với mức thiệt hại đã xác minh là 1 USD, nhưng chỉ có thể quy đổi khi quỹ phục hồi vượt mốc 5 triệu USD.
Quỹ này được khởi động với 3,8 triệu USD từ tài sản còn lại. Phần bổ sung được kỳ vọng đến từ doanh thu hàng quý, hạn mức tín dụng 127,5 triệu USD của Tether và tối đa 20 triệu USD từ các đối tác chiến lược.
Người dùng muốn rút sớm sẽ chỉ nhận phần chia theo tỷ lệ từ số tiền có trong quỹ tại thời điểm đó và chấp nhận từ bỏ phần yêu cầu còn lại. Đồng thời, nền tảng cũng đang thay USDC của Circle bằng USDT của Tether làm stablecoin chính.
Humanity Protocol chuyển sang phát hành token mới
Humanity Protocol đã thay đổi hướng đi sau khi mất 36 triệu USD trong vụ tấn công ngày 9/6. Dự án cho biết sẽ phát hành một token ERC-20 mới, đã kiểm toán, vẫn dùng ký hiệu H và thực hiện airdrop cho người nắm giữ hiện tại để bù đắp một phần số tài sản bị ảnh hưởng.
Vụ việc bắt đầu từ một email phishing khiến máy tính xách tay của một nhà phát triển bị xâm nhập, qua đó làm lộ các khóa riêng liên quan đến một thành viên của Humanity Foundation. Kẻ tấn công đã rút khoảng 141 triệu H token và mint thêm khoảng 100 triệu đến 200 triệu token trên BNB Chain.
Giá H đã giảm từ khoảng 0,68 USD xuống dưới 0,08 USD, làm vốn hóa thị trường bốc hơi hơn 1 tỷ USD. Hiện H giao dịch quanh 0,07 USD với vốn hóa khoảng 217 triệu USD.
Người dùng nào có cơ hội thu hồi cao hơn?
Người dùng có liên quan trực tiếp đến Reflect đang ở vị thế rõ ràng hơn vì có khung thanh toán cụ thể và thời hạn 180 ngày. Tuy vậy, mức bồi hoàn chỉ là một phần và đi kèm điều kiện từ bỏ khiếu nại với Drift.
Velocity DEX có cấu trúc hoàn trả chặt hơn, nhưng việc quỹ phải vượt 5 triệu USD trước khi token có thể quy đổi khiến thời gian thu hồi khó đoán hơn. Với Humanity Protocol, triển vọng lấy lại tài sản bị đánh giá là thấp hơn, dù dự án đã liên hệ với cơ quan thực thi pháp luật ở Hồng Kông và Mỹ.
Tổng kết
Ba trường hợp cho thấy cách các dự án crypto xử lý hậu quả sau hack có thể rất khác nhau, từ bồi hoàn hạn chế đến phát hành token mới hoặc tái cấu trúc toàn bộ cơ chế phục hồi.
