Reflect lance un programme de récupération USDC+ alors que Drift et Humanity passent à autre chose après le piratage

Trois projets crypto touchés par des exploits distincts cette année choisissent des méthodes différentes pour avancer, et les utilisateurs se retrouvent pris dans le feu croisé, confrontés à des chances inégales de récupérer leur argent. 

Reflect, suite à son exposition à l’exploit du protocole Drift, a ouvert un programme de récupération pour ses détenteurs de USDC+ le 2 juillet, un jour après que Drift a achevé son rebranding en Velocity DEX. 

Par coïncidence, le protocole Humanity a également pivoté vers l’IA d’entreprise après avoir subi son propre vol de 36 millions de dollars.

Reflect remet les choses en ordre 

Reflect, un protocole de rendement en stablecoins soutenu par le fonds de capital-risque a16z, a lancé un plan de récupération volontaire pour les détenteurs de USDC+ le 2 juillet. 

Le plan de récupération a été créé pour les utilisateurs affectés par le piratage de Drift en avril, mais le lien est indirect. Reflect s’était intégré aux contrats intelligents de Drift pour générer des rendements pour son produit USDC+. Ainsi, lorsque Drift a été exploité, les fonds soutenant ces positions ont été gelés ou vidés, laissant les utilisateurs de Reflect incapables d’accéder à leur argent.

Reflect a déclaré dans un Poste de juin 19 qu’il « était au courant de cette situation et s’y était préparé avant l’annonce ». Le projet a informé les utilisateurs de beta-USDC+ que leur allocation DFX se situe au niveau du programme plutôt que dans des portefeuilles individuels, de sorte que plutôt que d’exiger que chaque utilisateur dépose une réclamation séparément, la récupération peut être traitée en centralisant les demandes.

Le programme donne aux utilisateurs 180 jours pour vendre leurs positions à Palindrome Engineering. Les détenteurs peuvent recevoir 0,20 USDC plus 80 Reflect Credits pour chaque unité qu’ils détiennent, mais doivent renoncer à toute réclamation contre Drift s’ils acceptent l’offre. Le programme est déjà financé et fonctionne séparément du propre processus de récupération de Drift.

Cryptopolitan l'a rapporté que le protocole Drift s’est rebaptisé Velocity DEX après avoir perdu plus de 280 millions de dollars lors d’un piratage du 1er avril lié au groupe Lazarus de Corée du Nord. Il fonctionne désormais un système de compensation basé sur les tokens pour ses utilisateurs affectés. 

Chaque portefeuille a reçu des tokens de récupération indexés sur 1 $ de perte vérifiée, mais ces tokens ne deviennent échangeables qu’après qu’un pool de récupération ait franchi le seuil de 5 millions de dollars. Le pool a été lancé avec 3,8 millions de dollars déjà en provenance des actifs restants. On s’attend à ce qu’il augmente grâce aux revenus trimestriels, à la ligne de crédit de 127,5 millions de dollars de Tether et jusqu’à 20 millions de dollars de partenaires stratégiques. 

Les utilisateurs qui retirent leurs fonds du pool prématurément reçoivent une part proportionnelle de ce que le pool détient à ce moment-là et renoncent au reste de leur réclamation. La plateforme remplace également le USDC de Circle par le USDT de Tether en tant que stablecoin principal. 

Humanity passe à autre chose après son propre piratage

Humanity Protocol, un projet d’identité décentralisé soutenu par 50 millions de dollars de financement de capital-risque de Pantera Capital et Animoca Brands, a perdu 36 millions de dollars lors d’un piratage de juin 9. La brèche a commencé par un e-mail de hameçonnage qui a compromis l’ordinateur portable d’un développeur, exposant des clés privées liées à un membre de la Fondation Humanity. 

Les attaquants ont vidé environ 141 millions de tokens H et en ont créé 100 à 200 millions supplémentaires sur la BNB Chain. Le token H est passé d’environ 0,68 $ à moins de 0,08 $, effaçant plus d’un milliard de dollars de capitalisation boursière. 

H cote actuellement près de $0.07 avec une capitalisation boursière d’environ 217 millions de dollars. Le projet émet un nouveau token ERC-20 audité sous le même ticker H. Les détenteurs existants recevront une airdrop destinée à restaurer partiellement leurs avoirs.

Quelle est la probabilité que les victimes d’échanges piratés récupèrent les fonds volés ?  

Parmi les trois projets, les utilisateurs ayant une exposition directe à Reflect peuvent être les plus optimistes, car le projet offre un paiement clair mais partiel dans un délai défini. La fenêtre de 180 jours donne aux utilisateurs une date limite ferme pour décider s’ils acceptent l’offre ou poursuivent d’autres options de récupération.

Le système de rachat de Velocity DEX avec un seuil minimum de pool et des pénalités de sortie anticipée est bien structuré, mais le token de gouvernance DRIFT cote près de 0,017 $, proche de son plus bas historique, ce qui soulève des inquiétudes sur la durée nécessaire au pool pour atteindre le seuil nécessaire de 5 millions de dollars. 

Humanity Protocol a pris la position la plus pessimiste, son fondateur Terence Kwok déclarant que la récupération des fonds volés est peu probable. Il a comparé la situation à la difficulté de Bybit à récupérer ses propres pertes. Néanmoins, Kwok a contacté les forces de l’ordre à Hong Kong et aux États-Unis concernant le vol.