Empréstimos em cripto se preparam para impacto de longo prazo do hack no Drift Protocol
- O Drift Protocol perdeu um total de US$ 285 milhões, que foram transferidos e trocados por ETH.
- A DeFi Dev Corp. não tinha exposição ao Drift, mas protocolos menores de DeFi perderam fundos dos usuários.
- A exposição das chaves multisig pode comprometer todo o empréstimo em DeFi, já que os riscos de custódia continuam significativos.
O Drift Protocol, explorado por até US$ 285 milhões, pode ter repercussões duradouras no DeFi da Solana e no setor de empréstimos como um todo. O incidente expôs grandes quantias de fundos de baleias, mostrando a fraqueza contínua na infraestrutura da Web3.
O Drift Protocol expôs a fraqueza dos empréstimos na Web3 e do comércio descentralizado. O protocolo descobriu a causa principal da exploração, que foi a perda de duas chaves privadas da carteira multisig. Isso permitiu que o hacker alterasse as regras, bloqueasse a equipe da conta de administrador e drenasse ativos valiosos contra uma garantia de token falsa.
Drift Protocol não foi explorado por meio de um contrato inteligente, mas seu processo de governança foi muito rápido e sem mecanismos de segurança. Isso permitiu que o hacker retirasse fundos continuamente por mais de uma hora, imitando empréstimos contra a garantia de token.
De acordo com o OShield Protocol, as carteiras comprometidas permitiram que o hacker alterasse a chave de administrador com uma transação na Solana. Outro membro da multisig, presumivelmente a segunda chave comprometida, aprovou a alteração.
O hacker então criou uma vault baseada em um token com um preço de oracle inflacionado. Depois disso, o hacker ficou livre para usar os próprios recursos do Drift Protocol para margem cruzada e troca para drenar várias vaults.
Após o hack, os fundos foram consolidados em endereços Ethereum na forma de ETH. O hacker usou Carteira Phantom, a ponte Wormhole e o serviço de ponte da Jupiter para tirar os fundos da Solana, usando depois outras DEXs para trocar os tokens USCF congeláveis. O ETH pode se tornar difícil de rastrear se misturado através da Tornado Cash.
O pesquisador on-chain ZachXBT observou que a Circle não reagiu a mais de US$ 230 milhões em USDC enquanto ele se movia nas primeiras horas após o hack.
Atualização: Mais de US$ 230 milhões em USCF foram transferidos via CCTP da Solana para Ethereum em mais de 100 transações.
6 horas foi o tempo que a Circle teve para congelar os fundos roubados do hack de US$ 280 milhões+ no Drift.
A Circle é uma emissora de stablecoins centralizada sediada em Nova York e o ataque começou por volta das 12h ET.
Por que… pic.twitter.com/v9OKxeOJHN
— ZachXBT (@zachxbt) April 2, 2026
Em teoria, a Circle pode congelar tokens, mas raramente o faz, e apenas se houver preocupações legais contra uma entidade conhecida.
Quais protocolos foram afetados pelo hack do Drift Protocol?
Uma das maiores preocupações era quais outros hubs DeFi seriam afetados pelo Drift Protocol. A DEX e as vaults de empréstimo se anunciavam como fontes confiáveis de rendimento para USCF, assim como os empréstimos na Solana estavam crescendo.
A DeFi Dev Corp., uma das maiores empresas de tesouraria da Solana, afirmou não ter exposição ao Drift Protocol. Anteriormente, a empresa DAT afirmou que poderia usar parte de seus fundos em vaults DeFi da Solana, mas não construiu uma exposição direta ao Drift. A empresa ainda aloca parte de seus ativos em estratégias de rendimento on-chain, mas possui um alto padrão de gestão de riscos.
Vários protocolos DeFi menores, no entanto, relataram perdas indiretas. No DeFi, a curadoria de vaults tornou-se uma ferramenta que às vezes consolida fundos nos protocolos maiores e, presumivelmente, mais estáveis. Antes da exploração, o Drift Protocol detinha cerca de US$ 550 milhões em liquidez e estava vinculado a aplicativos DeFi menores da Solana.
Os protocolos incluem Trade Neutral, Elemental DeFi, SynatraXYZ, Project0, Ranger Finance e Reflect Money. O Carrot Protocol também relatou perdas diretas de fundos bloqueados nas vaults do Drift, estimadas em 50% do valor total bloqueado.
Após investigação adicional – a Carrot foi impactada pela recente exploração no protocolo Drift.
Pausamos as funções de cunhagem/resgate neste momento até ganharmos mais clareza e atualizaremos com informações quando as tivermos.
Todos os produtos Boost e Turbo estão inafetados
— Carrot (@DeFiCarrot) abril 1, 2026
Todos os fundos dos usuários também foram afetados para Pyra Protocol, que era apenas uma vitrine para usar o Drift. O aplicativo não pode honrar os saques dos usuários, pois todos os fundos estavam bloqueados com o Drift e são completamente inacessíveis.
A exposição das chaves privadas também levanta questões sobre o mercado de empréstimos DeFi. Recentemente, o aumento no fornecimento de stablecoins e a busca por rendimento apresentaram os empréstimos como uma atividade adequada até mesmo para instituições.
Esta recente exposição de chaves privadas e o sequestro de acesso de administrador mostraram que a segurança da Web3 ainda tem pontos fracos, o que poderia expor capital de nível institucional a grandes riscos.
Após o hack, o valor geral do DeFi na Solana caiu de US$ 6,1 bilhões para US$ 5.4B, conforme relatado pela Defillama. Os tokens DRIFT também sofreram perdas, eliminando 37% para um preço de US$ 0,04. O SOL também perdeu 5,7% no último dia, caindo abaixo de US$ 80.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
