#DriftProtocolHacked

🚨 O Protocolo Drift sofre uma grande exploração — ~$285M Perdidos
Em 1 de abril de 2026, o Protocolo Drift — uma grande bolsa descentralizada de perpétuos baseada na Solana — foi alvo de um ataque de grande escala que drenou aproximadamente $280 milhões a $286 milhões em ativos criptográficos. Este é considerado um dos maiores ataques DeFi de 2026 e um dos maiores já ocorridos no ecossistema Solana.
🧠 O que aconteceu:
O atacante parece ter obtido acesso não autorizado às permissões administrativas, permitindo uma tomada rápida do controle do protocolo e drenagem das cofres dos utilizadores em minutos.
Algumas empresas de análise de blockchain atribuem o ataque a atores de ameaça ligados à Coreia do Norte com base no comportamento na cadeia e nos padrões de lavagem, alinhando-se com táticas vistas em ataques patrocinados por estados anteriores.
🔍 Insight técnico:
A exploração foi descrita não apenas como um bug de contrato inteligente, mas envolvendo acesso administrativo comprometido e manipulação de mecanismos do protocolo, como os “nonces duráveis” da Solana — uma funcionalidade que pode permitir que transações permaneçam válidas indefinidamente se mal utilizada.
Dados na cadeia mostram que múltiplos tipos de ativos foram retirados, incluindo USDC, tokens JLP, SOL e outros, e a maior parte dos fundos roubados foi rapidamente convertida em USDC e bridgada para Ethereum antes de uma nova conversão.
📉 Impacto no mercado e no protocolo:
Os utilizadores viram saídas massivas, e o valor total bloqueado (TVL) do Drift caiu mais de 50%.
O preço do token DRIFT caiu abruptamente, refletindo uma confiança abalada após a violação.
A equipa suspendeu depósitos e retiradas, trabalhando com empresas de segurança e bolsas para rastrear e conter os fundos roubados.
💡 Implicações mais amplas:
Este incidente destaca os riscos de segurança contínuos na finança descentralizada, especialmente em relação aos controles de governança, gestão multisig e vetores de engenharia social — não apenas ao código do contrato inteligente. Muitos observadores estão agora debatendo como os protocolos DeFi podem proteger melhor o acesso administrativo e diversificar os mecanismos de controlo para evitar explorações semelhantes no futuro.