$285M Perdidos em 20 Minutos — O Hack do Drift Parece Menos um Bug, Mais um Armadilha

Então… isso doeu.

O Drift Protocol — um DEX baseado em Solana — acabou de ser drenado em $285 milhões. Não foi um erro. Não foi um bug óbvio. Foi algo muito mais calculado.

E, honestamente? Está começando a parecer o tipo de ataque que não quebra código — quebra pessoas.

Aconteceu rápido. Muito rápido.

Todo o evento durou menos de 20 minutos.

No começo, era apenas uma atividade estranha na blockchain. Então as confirmações começaram a chegar — fundos se movendo, cofres sendo esvaziados, alertas acendendo.

Quando o Drift pausou depósitos e retiradas… já estava tudo feito.

Quase $300 milhões sumiram, retirados de cerca de 20 cofres diferentes. USDC, USDT, WBTC, ETH — basicamente tudo que tinha valor.

E assim, metade do valor total do protocolo desapareceu.

De cerca de $550M… para aproximadamente $250M.

Isso não é uma queda. Isso é um colapso.

As consequências? Bagunçadas.

O token DRIFT caiu drasticamente — cerca de 40% em um dia.

Enquanto isso, o atacante não perdeu tempo.

Ele trocou mais de $270 milhões em USDC, fez a ponte para Ethereum e então comprou cerca de 129.000 ETH. Dividido em várias carteiras, é claro.

Saída limpa. Sem hesitação.

O que te diz algo — isso não foi improvisado.

Então, o que realmente deu errado?

Aqui está a reviravolta.

Não foi um bug de contrato inteligente.

O Drift confirmou isso — nenhum código quebrado, nenhum exploit no sentido usual. Os contratos se mantiveram.

Em vez disso, o atacante obteve controle através de algo mais sutil: acesso de nível administrativo.

Usando um mecanismo chamado nonces duráveis, eles conseguiram pré-assinar transações e executá-las depois. Silenciosamente. Com atraso. Difícil de detectar.

Mas mesmo isso sozinho não é suficiente.

Para realizar isso, eles provavelmente precisaram de aprovações. Reais.

De pessoas reais.

O que nos leva à parte desconfortável

Isso pode ter sido engenharia social.

Significa — em vez de hackear o sistema, eles manipularam os operadores.

Fizeram com que aprovassem algo que não deveriam. Talvez semanas antes. Talvez disfarçados como ações rotineiras.

E uma vez que essas aprovações estavam em vigor?

A execução era apenas uma questão de tempo.

Isso não é novo… e esse é o problema

Se isso soa familiar, deveria.

O método se parece muito com o hack da Bybit do ano passado — aquele ligado a grupos norte-coreanos.

Acesso de longo prazo. Infiltração lenta. Então um ataque preciso e coordenado.

Não barulhento. Não desleixado.

Apenas… paciente.

E sim, isso está se tornando um padrão.

Até a liderança da Solana está dizendo isso em voz alta

Lily Liu da Solana Foundation não poupou palavras.

Os contratos inteligentes funcionaram bem, ela disse.

O ponto fraco?

Humanos.

Segurança operacional. Processos de assinatura. Controles internos.

É aí que os atacantes estão focando agora.

Porque é mais fácil.

Então, onde isso deixa o DeFi?

Um pouco exposto, honestamente.

Por anos, a conversa foi toda sobre auditorias, qualidade do código, verificação formal. E essas coisas ainda importam.

Mas isso? Isso é diferente.

É sobre quem clica em aprovar.
Quem verifica o que está assinando.
Quem tem acesso a que sistema — e por quanto tempo.

Menos sobre código. Mais sobre comportamento.

Pensamento final — este é um aviso

Não apenas para o Drift. Para todos.

Porque se um protocolo pode fazer tudo “certo” do lado técnico… e ainda perder $285 milhões em minutos?

Então o jogo mudou.

Não se trata mais apenas de construir sistemas seguros.

Trata-se também de operá-los de forma segura.

E claramente… essa parte está sendo testada.

O Exploit de $285M do Drift Protocol: Erro Humano ou Bug?

Artigos relacionados

John Crypto

Criptomoedas — finalmente simples