Hacker do Drift com $285M está movendo fundos novamente após meses de silêncio
- Uma carteira vinculada ao hack da $285 milhões do Protocolo Drift moveu $44,4 milhões em ETH para a Tornado Cash, marcando o primeiro grande movimento dos fundos roubados em quatro meses.
- As transferências seguem padrões de lavagem anteriormente ligados a operações apoiadas pela Coreia do Norte, embora a atribuição permaneça não confirmada.
- A atividade sinaliza que o processo de lavagem foi retomado, com investigadores de blockchain continuando a rastrear os fundos.
Carteira Ethereum conhecida como "Explorador do Drift 4" no Etherscan começou a transferir dinheiro associado ao hackeamento do Protocolo Drift, totalizando $285 milhões em abril. De acordo com a empresa de segurança blockchain PeckShield, um endereço vinculado ao explorador do Drift enviou cerca de $44.4 milhões em 23.095,1 ETH para a Tornado Cash, com uma transferência adicional de 0,85 ETH para a Bybit.
De acordo com os registros de transações do Etherscan, a carteira é identificada como 0xbDdAE987FEe930910fCC5aa403D5688fB440561B e observa-se que os depósitos na Tornado Cash foram segregados em várias transações. O endereço também pertence ao grupo "Explorador do Protocolo Drift" da Arkham Intelligence, que compreende quase vinte carteiras suspeitas de estarem envolvidas na exploração.
Essas transações constituem o primeiro movimento significativo dos fundos roubados nos últimos quatro meses e disponibilizam outra quantia considerável de criptomoedas ilegais no mercado. Embora os investigadores não tenham feito uma atribuição conclusiva, várias empresas de análise de blockchain conectaram a operação a hackers patrocinados pelo estado norte-coreano ou à infraestrutura utilizada em operações anteriores realizadas pela RPDC.
Fundos do Drift começam a se mover novamente após meses de silêncio
Drift, a maior plataforma de negociação de futuros perpétuos em Solana, perdeu aproximadamente $285 milhões após um hackeamento onde golpistas exploraram o protocolo em vez de aproveitar uma falha em seus contratos inteligentes. A PeckShield afirmou que o incidente reduziu o valor total travado (TVL) do Drift em mais de 50% e permitiu que os ladrões transferissem rapidamente a maioria dos fundos roubados de Solana para Ethereum antes de ficarem em silêncio.
As transferências mais recentes alinham-se com os padrões de lavagem de dinheiro observados por investigadores de blockchain. O Relatório de Crime Cripto 2026 da Chainalysis sugere que grupos com ligações à Coreia do Norte são conhecidos por manter ativos roubados dormentes por muitas semanas antes de usar pontes, carteiras e tecnologia de privacidade para realizar transferências e dificultar a recuperação.
Rotejar os fundos através da Tornado Cash também segue um roteiro familiar. Embora o mixer permaneça sob sanções dos EUA desde 2022, os investigadores dizem que ainda é amplamente utilizado para obscurecer as ligações entre depósitos e saques. Mesmo assim, empresas como Chainalysis e Elliptic afirmam que agrupamento de carteiras e análise cross-chain ainda podem ajudar a rastrear partes dessas transações.
A transferência separada de 0,85 ETH para a Bybit pode ter sido uma pequena transação de teste antes de tentativas maiores de saque.
Engenharia social — não contratos inteligentes — permitiu o roubo de $285M
Os investigadores concluíram mais tarde que a exploração foi impulsionada por uma campanha de engenharia social de vários meses, em vez de uma falha de codificação.
De acordo com um relatório da Chainalysis relatório, os atacantes passaram cerca de seis meses se passando por representantes de uma empresa de negociação quantitativa, participando de eventos da indústria, reunindo-se com contribuidores do Drift e depositando mais de $1 milhão no protocolo para construir confiança antes de comprometer os dispositivos dos desenvolvedores.
Os atacantes então obtiveram aprovações pré-assinadas de dois dos cinco membros do Conselho de Segurança do Drift, abusando do recurso de nonce durável do Solana. Eles também criaram um token de baixo valor chamado CarbonVote Token (CVT), inflacionaram seu preço através de wash trading e o usaram como colateral para aumentar os limites de empréstimo antes de drenar o protocolo em 31 saques ao longo de aproximadamente 12 minutos, de acordo com a Chainalysis.
Detetives de blockchain ainda rastreiam a criptomoeda roubada do Drift
Este incidente teve ramificações muito além do Drift. A Chainalysis relata que não menos de 20 projetos baseados em Solana sofreram interrupções em seus processos como resultado do uso da estrutura de cofre do Drift como fonte de rendimento. O incidente contribuiu para a queda na atividade dos projetos de Finanças Descentralizadas (DeFi) na Solana.
No entanto, apesar do último esforço para lavar os fundos, os analistas de blockchain ainda estão rastreando a criptomoeda roubada. Organizações como Chainalysis, Elliptic e Merkle Science rastreiam transações ilegais aplicando agrupamento de carteiras, analisando lacunas de tempo e rastreando através de diferentes blockchains. É muito mais difícil recuperar os fundos roubados após os ativos passarem pelo mixer, mas há casos em que a criptomoeda roubada foi devolvida ou congelada pelos analistas de blockchain.
As últimas transações feitas para a Tornado Cash indicam que o exploit do Drift retomou sua atividade no processo de lavagem.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quanto o explorador do Drift movimentou na Tornado Cash?
O endereço rotulado como explorador depositou 23.095,1 ETH, valendo cerca de $44,4 milhões, na Tornado Cash e enviou 0,85 ETH para a Bybit, conforme alerta da PeckShield de 24 de julho de 2026 no X.
Como o Protocolo Drift foi hackeado?
Os atacantes gastaram cerca de seis meses fazendo engenharia social contra contribuintes do Drift, depois usaram dispositivos comprometidos e nonces duráveis da Solana para obter aprovações multissignatárias, listaram um token CVT falso como garantia e drenaram cerca de $285 milhões em 31 transações em aproximadamente doze minutos, segundo relatórios da Nexus Mutual, Merkle Science e Halborn.
Quem é acreditado estar por trás do ataque ao Drift?
A TRM Labs e a Elliptic atribuíram independentemente o ataque ao grupo UNC4736, afiliado ao Estado norte-coreano, também conhecido como AppleJeus, que a Nexus Mutual afirma ser a mesma equipe por trás do hack à Radiant Capital em 2024.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
