Drift 基金会开启 DFX 索赔与赎回，约 311 万 USDT 可供分配

针对 4 月遭受的漏洞攻击事件，Drift 基金会已正式开放 DFX（Drift Recovery Token）的索赔和赎回通道。目前约有 311 万 USDT 的资金池可供分配，初始赎回率约为经核实损失的 1%。

核心机制与代币经济

根据基金会的公告，符合条件的钱包每对应 1 USDT 的经核实损失，将获得一枚 DFX 代币。在初始阶段，每枚 DFX 代币可赎回约 0.0104 USDT，且被赎回的代币将被永久销毁。此次恢复资金主要来源于 Velocity 协议的收入、Tether 的支持、合作伙伴资本以及任何追回的被窃资产。

索赔窗口将于 2028 年 1 月 1 日关闭，届时所有未领取的 DFX 代币将被永久销毁。Drift 基金会于 10 月 1 日宣布，受影响用户可以选择领取分配的代币、将其兑换为 USDT，或保留其对未来恢复资金的份额。根据发行条款，DFX 的总供应量约为 2.995 亿枚，且不会再铸造额外的代币。

赎回比例计算

依据基金会的计算公式，每枚代币的赎回金额等于“恢复池”中的 USDT 余额除以未偿还的 DFX 总供应量。Drift 公布的初始汇率约为每枚代币 0.0104 USDT。这意味着，如果用户的损失索赔额为 1,000 USDT，初期可赎回的金额约为 10.40 USDT。

对于选择赎回的用户，代币销毁与 USDT 支付将在同一笔交易中完成，确保两者要么同时成功，要么同时失败。基金会指示明确，赎回操作不可撤销，且 payouts（支付金额）将向下舍入至最接近的 0.000001 USDT。

此外，由于 DFX 是标准的 Solana 代币，持有者还可以将其转移或在 Raydium 等去中心化交易所进行交易。公开披露的赎回金额决定了从池中获得的固定 payout，而二级市场的出售价格则取决于市场交易价格。

历史背景与恢复计划

在 5 月 5 日发布的恢复计划中，Drift 将恢复资产与其 DRIFT 治理代币分离，并设定了累计资金目标为 295,426,725.97 USDT。该计划指出，一旦流入总额达到该目标，收入贡献将停止，剩余代币可按全额价值或更高价值进行赎回。

Drift 的解释文件指出，早期赎回将使持有者失去对后续存款的索偿权。例如，销毁 10% 的供应量将使每个剩余代币在未来每次贡献中获得约 11% 的更多份额。

索赔要求与时间窗口

对于首次索赔，基金会要求用户连接 4 月 1 日控制其 Drift 账户的钱包。操作指南还要求用户拥有少量 SOL 以支付网络费用，并在批准索赔交易前接受 DFX 条款。

根据 5 月的恢复方法论，Drift 在协议于 4 月 1 日 UTC 时间 18:31:47 暂停时记录了现货和永续合约头寸。为避免在事件期间因价格扭曲导致估值失真，该文档使用了攻击开始前的 UTC 时间 16:06 的价格数据。

根据 10 月的说明，赎回可以使用任何持有 DFX 的钱包，即使代币已从原始索赔地址转移。索赔窗口将于 2028 年 1 月 1 日 UTC 时间 00:00 结束，基金会表示所有未领取的代币随后将被永久销毁。

保险基金状态

在另一项更新中，Drift 表示其保险基金保持完整，因为该基金主要用于覆盖交易相关的破产情况，而非此次漏洞攻击造成的损失。7 月 7 日的更新补充说明这些存款可用于提取，而 10 月的门户说明将保险基金索赔列为独立于 DFX 之外的类别。

Velocity 收入支持每日恢复存款

在新的资金安排下，Velocity 会在每天 UTC 时间 00:00 将部分每日净协议收入发送至恢复池。基金会规定：首 30,000 USDT 收入的 60%、30,000 至 100,000 USDT 区间的收入 70%，以及超过 100,000 USDT 部分的收入 90% 将注入池子。每个百分比仅适用于其所在区间内的收入。

在计算净协议收入之前，Velocity 会将净交易费用的 15% 分配给保险基金，另外 15% 分配给交易资本，剩余 70% 作为净协议收入。

基金会表示，Tether 已承诺提供高达 1.275 亿 USDT 用于重新上线和用户恢复，战略合作伙伴承诺提供高达 2,000 万 USDT。4 月的框架描述称，支持包包括与收入挂钩的信贷额度、生态系统赠款和做市商贷款。

被盗资产的追回

Drift 的恢复框架指示，通过冻结、悬赏或执法行动追回的资金将进入恢复池。5 月的计划还宣布了对成功追回资产提供 10% 的悬赏，Bybit 及其他合作伙伴支持该项目。

此前报道追踪

7 月 24 日显示，一个与该漏洞相关的钱包在沉寂数月后，通过 Tornado Cash 转移了资金。Etherscan 记录和 PeckShield 的监控数据显示，自 7 月 23 日起转账总额达 23,095.1 ETH，价值约 4,440 万美元。

在 4 月 5 日关于 Drift 长达数月的社交工程活动的报道中，协议指出攻击者伪装成量化交易公司的代表，并于 2025 年 10 月左右接触贡献者。调查称，行业活动中的多次会面之后，恶意链接和工具得以分发。

对于美国执法部门而言，朝鲜的网络盗窃行为也促使他们公开请求行业协助。在 2025 年 2 月的一份通知中，FBI 将另一起涉及 Bybit 的 15 亿美元盗窃案归咎于朝鲜，并要求交易所、基础设施提供商和区块链分析公司阻止涉及已知地址的交易。

在 6 月 15 日宣布并于次日被广泛报道的事件中，支付平台 Pyra 表示将因与 Drift 相关的损失而关闭。该公司取消了现有的支付卡，停止了新用户注册，并将 9 月 15 日设为提现和私钥导出的截止日期。

Pyra 的关闭通知称，计划中的网页门户将处理账户管理、提现以及最终的 Drift 恢复代币分发。当时，该公司表示尚未收到 Drift 提供的代币分配时间表。