Recuperação do hack da Drift enfrenta obstáculos com 61.5M na Tornado Cash
-
Os exploradores do Drift depositaram 25.700 ETH, equivalentes a US$ 61,56 milhões, no Tornado Cash.
-
Investigadores vincularam o hack de abril, no valor de US$ 295,7 milhões, a atores patrocinados pelo Estado norte-coreano.
-
Cerca de US$ 194 milhão em ETH permanecem em carteiras vinculadas aos exploradores.
Um endereço vinculado ao roubo do Protocolo Drift, ocorrido em abril e no valor de US$ 295 milhões, depositou 25.700 Ether (ETH) no serviço de mistura Tornado Cash na terça-feira, continuando um processo de lavagem que os investigadores rastrearam até uma organização patrocinada pelo Estado na Coreia do Norte. Isso é importante para as milhares de pessoas usuárias do Drift que ainda não foram pagas.
Duas horas, 100 ETH de cada vez
Os depósitos ocorreram ao longo de aproximadamente duas horas, totalizando cerca de US$ 61,56 milhões durante a transferência, segundo dados da Arkham Intelligence. A carteira estava inativa por cerca de dois meses antes desse súbito influxo.
De acordo com os registros de transferências da Arkham, os depósitos foram realizados em valores fixos de 100 ETH (US$ 237.800 cada) e em quantias menores de 10 ETH. Os depósitos fixos correspondem aos pools de depósito do Tornado Cash, que permitem que um usuário retire dinheiro em uma etapa posterior a partir de um endereço diferente, sem revelar a conexão entre remetente e destinatário.
Esses movimentos também foram mapeados pela Chainalysis. Em um post publicado na terça-feira, a empresa afirmou que, em 1º de abril, o explorador transferiu os fundos das cinco carteiras usadas para a exploração para uma única carteira intermediária em 13 transações separadas. O explorador manteve a carteira inativa até que os fundos fossem depositados no mixer em parcelas de 100 ETH.
Não se trata da primeira rodada de limpeza dos fundos. Um endereço chamado Drift Exploiter 4 enviou 23.095 ETH (cerca de US$ 44,4 milhões) para o mesmo mixer nos dias 23 e 24 de julho.
O que resta nas carteiras
Em razão dos depósitos realizados na terça-feira, a Arkham continua rastreando 81.454 ETH, avaliados em aproximadamente US$ 194 milhões, segundo o TFTC. Cerca de US$ 198,58 milhões estão distribuídos nos 71 endereços pertencentes ao hacker. Além disso, essas contas contêm cerca de US$ 561.600 em USDT, USDC, Solana e USDY, bem como um Fartcoin valendo aproximadamente US$ 0,15, conforme a visualização de portfólio da Arkham.
O explorador do Drift Protocol, que roubou mais de US$ 270 milhões, está movendo $ETH para #TornadoCash após 2 meses de inatividade.
Nas últimas 2 horas, o explorador depositou 25.700 $ETH ($61,56 milhões) no #TornadoCash e ainda detém 81.864 $ETH ($195 milhões).
https://t.co/FRtFrS7rew https://t.co/9ISUIlkHvT
— Lookonchain (@lookonchain) Outubro 20, 2026
Em primeiro lugar, o hack atingiu um protocolo da Solana. No entanto, o hacker posteriormente utilizou tecnologia de ponte para converter os fundos em ETH. De acordo com a tabela de distribuição de ativos da Drift, o hacker levou consigo tokens no valor de US$ 295,7 milhões, dos quais US$ 159,3 milhões são JLP (o Token Provedor de Liquidez Jupiter) e US$ 71,4 milhões são USDC.
Como os atacantes entraram
De acordo com o post-mortem escrito pela Drift em drift.trade, o ataque de 1º de abril não explorou nenhuma vulnerabilidade no código, mas sim utilizou métodos de engenharia social ao longo de seis meses. A TFTC, citando a mesma fonte, indicou que os atacantes se passaram por uma empresa de negociação e estacionaram US$ 1 milhão em dinheiro real para se estabelecerem, além de terem conhecido pessoalmente colaboradores da Drift em conferências. Eles exploraram uma vulnerabilidade de execução de código através de ferramentas de desenvolvimento combinadas com um aplicativo de carteira falso para drenar o protocolo em menos de 12 minutos.
Em um post de 3 de junho sobre seus esforços de recuperação, a Drift afirmou que, de acordo com uma investigação forense da Mandiant, o ataque foi realizado pelo UNC6862, um ator de ameaças da Coreia do Norte. A Drift citou o comunicado da Mandiant de que há "ligações diretas com outros atores patrocinados por estados envolvidos em ataques semelhantes em outras plataformas."
Um fundo de recuperação contra longas probabilidades
A Drift abriu as reclamações para seus tokens DFX em 1º de outubro. O pool tinha US$ 3,1 milhões na época e deveria crescer com base em quaisquer lucros de exchange e recuperações. Em termos das perdas de US$ 295 milhões, aqueles que reclamaram cedo estavam olhando apenas para um centavo no dólar.
Cerca de US$ 9,2 milhões foram congelados pelas autoridades policiais, conforme o TFTC, o que equivale a quase 3 centavos no dólar. Considerando que US$ 194 milhões estão nas mãos do explorador e uma parte crescente dele foi depositada na Tornado Cash, a recuperação não parece muito provável. A OFAC listou a mixer em 2022, mas não há confirmação de qualquer recuperação de um depósito na Tornado Cash por uma entidade vinculada à RPC.
A exploração Drift figura como o terceiro maior hack de criptomoedas em 2026, segundo o rastreador DeFiLlama de exploits de cripto, atrás do exploit da Bitget de US$ 387,5 milhões e do exploit da Liquid Network de US$ 320 milhões.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Quem estava por trás do hack do Protocolo Drift?
O relatório de recuperação de 3 de junho da Drift indicou que uma investigação forense da Mandiant atribuiu o ataque de 1º de abril ao UNC6862, um grupo de ameaças norte-coreano com ligações a outros atores patrocinados pelo Estado.
Quanto o explorador do Drift enviou para a Tornado Cash?
A carteira depositou 25.700 ETH, valendo cerca de US$ 61,56 milhões, ao longo de aproximadamente duas horas na terça-feira, seguindo uma rodada anterior de cerca de 23.095 ETH no final de julho, segundo a Arkham.
Quanto dos fundos roubados foi recuperado?
As autoridades policiais supostamente congelaram apenas cerca de US$ 9,2 milhões dos cerca de US$ 295 milhões obtidos, e o pool de recuperação DFX da Drift detinha cerca de US$ 3,1 milhão quando as reivindicações foram abertas em 1º de outubro, segundo a TFTC.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
