O hacker do Drift, que movimentou US$ 285 milhões em fundos, volta a inundar o mercado após meses de silêncio
- Uma carteira ligada ao ataque hacker de US$ 285 milhões ao Drift Protocol movimentou US$ 44,4 milhões em ETH para a Tornado Cash, marcando a primeira movimentação significativa dos fundos roubados em quatro meses.
- As transferências seguem padrões de lavagem de dinheiro previamente associados a operações apoiadas pela Coreia do Norte, embora a atribuição permaneça não confirmada.
- A atividade indica que o processo de lavagem de dinheiro foi retomado, com os investigadores da área de blockchain continuando a tracos fundos.
Ethereum conhecida como “Drift Exploiter 4” no Etherscan começou a transferir dinheiro associado ao ataque hacker ao protocolo Drift, totalizando US$ 285 milhões em abril. De acordo com a empresa de segurança blockchain PeckShield, um endereço vinculado ao explorador do Drift enviou cerca de US$ 44,4 milhões, equivalentes a 23.095,1 ETH, para a Tornado Cash, com uma transferência adicional de 0,85 ETH para a Bybit.
De acordo com os registros de transações do Etherscan, a carteira foidentcomo 0xbDdAE987FEe930910fCC5aa403D5688fB440561B e observa-se que os depósitos em Tornado Cash foram segregados em várias transações. O endereço também pertence ao grupo "Explorador do Protocolo Drift" da Arkham Intelligence, que compreende cerca de vinte carteiras suspeitas de envolvimento com a exploração.
Essas transações representam a primeira movimentação significativa dos fundos roubados nos últimos quatro meses e disponibilizam outra quantia considerável de criptomoedas ilegais no mercado. Embora os investigadores ainda não tenham chegado a uma conclusão definitiva, diversas empresas de análise de blockchain associaram a operação a hackers patrocinados pelo Estado norte-coreano ou à infraestrutura utilizada em operações anteriores realizadas pela Coreia do Norte.
Os fundos de derivação voltam a se movimentar após meses de inatividade
A Drift, a maior plataforma de negociação de futuros perpétuos na Solana, perdeu aproximadamente US$ 285 milhões após um ataque hacker em que golpistas exploraram o protocolo em vez de aproveitar uma brecha em seus contratos inteligentestracA PeckShield afirmou que o incidentedent o valor total bloqueado da Drift em mais de 50% e permitiu que os ladrões transferissem rapidamente a maior parte dos fundos roubados da Solana para o Ethereum antes de desaparecerem.
As transferências mais recentes estão em consonância com os padrões de lavagem de dinheiro observados por investigadores de blockchain. O Relatório de Crimes com Criptomoedas de 2026 da Chainalysis sugere que grupos com ligações à Coreia do Norte costumam manter ativos roubados inativos por muitas semanas antes de utilizarem pontes, carteiras digitais e tecnologia de privacidade para realizar transferências e dificultar a recuperação.
O encaminhamento de fundos através do Tornado Cash também segue um padrão já conhecido. Embora a plataforma de mistura esteja sob sanções dos EUA desde 2022, investigadores afirmam que ela ainda é amplamente utilizada para ocultar ligações entre depósitos e saques. Mesmo assim, empresas como a Chainalysis e a Elliptic dizem que o agrupamento de carteiras e a análise entre cadeias ainda podem ajudar tracpartes dessas transações.
A transferência separada de 0,85 ETH para a Bybit pode ter sido uma pequena transação de teste antes de tentativas de cashmaiores.
A engenharia social — e nãotracinteligentes — possibilitou o roubo de US$ 285 milhões
Investigadores concluíram posteriormente que a exploração da vulnerabilidade foi resultado de uma campanha de engenharia social que durou meses, e não de uma falha de programação.
De acordo com um relatório, os atacantes passaram cerca de seis meses se passando por representantes de uma empresa de negociação quantitativa, participando de eventos do setor, reunindo-se com colaboradores do Drift e depositando mais de US$ 1 milhão no protocolo para ganhar confiança antes de comprometer os dispositivos dos desenvolvedores.
Os atacantes obtiveram então aprovações pré-assinadas de dois dos cinco membros do Conselho de Segurança da Drift, abusando Solana. Eles também criaram um token de baixo valor chamado CarbonVote Token (CVT), inflacionaram seu preço por meio de negociações fictícias e o usaram como garantia para aumentar os limites de empréstimo antes de drenar o protocolo em 31 saques em aproximadamente 12 minutos, de acordo com a Chainalysis.
Investigadores da blockchain ainda tracas criptomoedas roubadas da Drift
Essedent teve ramificações muito além do Drift. A Chainalysis relata que pelo menos 20 projetos baseados na Solana sofreram interrupções em seus processos devido ao uso da estrutura de cofres do Drift como fonte de rendimento. Odent contribuiu para a queda na atividade dos projetos de Finanças Descentralizadas (DeFi) Solana .
No entanto, apesar dos esforços recentes para lavar os fundos, analistas de blockchain ainda estão tracas criptomoedas roubadas. Organizações como Chainalysis, Elliptic e Merkle Science tractransações ilegais aplicando agrupamento de carteiras, analisando intervalos de tempo e tracem diferentes blockchains. É muito mais difícil recuperar os fundos roubados depois que os ativos passam pelo misturador, mas há casos em que as criptomoedas roubadas foram devolvidas ou congeladas pelos analistas de blockchain.
As últimas transações feitas à Tornado Cash indicam que o esquema Drift retomou suas atividades no processo de lavagem de dinheiro.
As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.
Perguntas frequentes
Qual foi o montante que o explorador da Drift transferiu para a Tornado Cash?
O endereço identificado como explorador depositou 23.095,1 ETH, equivalentes a cerca de US$ 44,4 milhões, na Tornado Cash e enviou 0,85 ETH para a Bybit, de acordo com o alerta da PeckShield de 24 de julho de 2026 sobre o X.
Como o Drift Protocol foi hackeado?
Os atacantes passaram cerca de seis meses praticando engenharia social contra os colaboradores da Drift, depois usaram dispositivos comprometidos e nonces duráveis Solana para obter aprovações de múltiplas assinaturas, listaram um token CVT falso como garantia e drenaram cerca de US$ 285 milhões em 31 transações em aproximadamente doze minutos, de acordo com relatórios da Nexus Mutual, Merkle Science e Halborn.
Quem se acredita estar por trás do ataque em Drift?
A TRM Labs e a Elliptic atribuíram o ataque de formadentao UNC4736, um grupo afiliado ao Estado norte-coreano também traccomo AppleJeus, que a Nexus Mutual acredita ser o mesmo grupo por trás do ataque hacker à Radiant Capital em 2024.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ashish Kumar
Ashish Kumar é um jornalista especializado em criptomoedas e finanças com oito anos de experiência em redações. Ele cobre os acontecimentos nos mercados de criptomoedas, regulamentação, DeFie ecossistemas de exchanges. Trabalhou para a Coingape, Todayq e Newsroompost. Ashish possui um PGDP em Jornalismo em Inglês pelo IIMC. Ele também entrevistou figuras importantes do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
