Exploração do Drift Protocol ligada ao grupo por trás do hack de US$ 1,4 bi da Bybit
- O Drift Protocol foi supostamente explorado pelo grupo hacker Lazarus, com base na análise das carteiras.
- Onze protocolos perderam fundos ou tiveram suas caixas congeladas após o ataque.
- No total, 435 milhões foram perdidos em hacks Web3 até o momento deste ano.
A análise da recente exploração do Drift Protocol apontou para hackers norte-coreanos, possivelmente o mesmo grupo que explorou a Bybit por mais de US$ 1,4 bi. A exploração afetou vários aplicativos DeFi em todo o ecossistema Solana.
A análise do Drift Protocol mostra que a exploração foi possivelmente realizada pela Grupo Lazarus, os mesmos agentes de ameaça por trás da Bybit e do hack da ponte Ronin.
Novos fatos sobre a exploração também estão surgindo, com base na análise da DivergSec e nos relatórios da Elliptic e TRM Labs.
O atacante não apenas comprometeu a multisig do Drift Protocol uma vez. O Drift migrou algumas de suas carteiras multisig para novos membros do Conselho de Segurança. Em três dias, o atacante comprometida a nova multisig e preparou transações pré-assinadas em 31 de março, um dia antes do ataque.
O uso específico das carteiras aponta para o modus operandi do Grupo Lazarus, com uma carteira primeiro financiada pela Tornado Cash, rápida ponte multi-chain para ETH e consolidação dos fundos para mistura.
Com base na pesquisa da Elliptic, o Lazarus realizou 18 ataques no ano até a data. Os pesquisadores cooperarão com a equipe do Drift Protocol para rastrear os fundos.
Drift Protocol envia mensagem aos exploradores
O Drift Protocol anunciou que informações críticas sobre as partes envolvidas foram descobertas. A equipe enviou mensagens para as quatro carteiras identificadas que atualmente detêm os lucros do hack.
Informações críticas das partes relacionadas à exploração foram identificadas. O Drift está agora enviando uma mensagem on-chain de 0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105 para as Carteiras ETH que detêm os fundos roubados.
Carteira 1: 0xAa843eD65C1f061F111B5289169731351c5e57C1 (Timestamp…
— Drift (@DriftProtocol) April 3, 2026
A mensagem sugeriu que o Drift Protocol pode ter conhecido a identidade dos hackers. A comunidade especula sobre possível acesso interno ou infiltração no projeto. Apesar disso, o Drift Protocol ainda foi criticado por ter um timelock zero em mudanças de nível de protocolo, permitindo que o explorador drenasse a liquidez imediatamente.
Drift Protocol espalhou contágio para a economia Solana
O Drift Protocol mantém US$ 232 milhões em valor bloqueado, abaixo de mais de US$ 550 milhões. Múltiplos protocolos que usaram o Drift para rendimento tiveram seus fundos roubados ou congelados total ou parcialmente.
SOL recuperou acima de US$ 80 após uma breve queda em resposta ao hack.
O hack afetou a Reflect Money para seu rendimento de farming USD+. A DeFi Carrot perdeu 50% de seu TVL no Drift, e os tokens CRT também foram afetados. A Ranger Finance foi exposta através do rUSD. A PiggybankFi perdeu US$ 106 mil de depósitos no Drift Protocol.
O Project0 pausou empréstimos contra as caixas do Drift. Outros projetos, incluindo a Pyra, que perdeu todos os seus fundos, e a XPlace, que usou principalmente o Drift para rendimento. A Elemental DeFi foi exposta apenas por meio de uma caixa USDC.
Alguns dos protocolos tiveram apenas seus fundos retidos até que a segurança seja melhorada. Onze projetos foram afetados até agora, sem contar as repercussões do sentimento geral e perda de confiança no empréstimo DeFi.
Um total de 35 protocolos DeFi foram explorados em 2026 até o momento, com uma tendência acelerada e mais ataques organizados.
Cerca de US$ 453M foi extraído do DeFi, mostrando que ainda é um setor de alto risco. Os hacks minam a narrativa de que o DeFi seria uma maneira adequada de obter rendimento com risco mínimo.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
