- Exploração do Drift esvaziou até US$ 285 milhões, enquanto o TVL caiu de US$ 311,38 milhões para US$ 23,49 milhões em poucas horas.
- USDC foi transferido do Solana para o Ethereum via CCTP sem pausa ou congelamento.
- Circle congelou 16 carteiras na semana passada, mas não tomou nenhuma ação durante o hack, segundo ZachXBT.
Um grande exploit atingiu o Drift Protocol em 1º de abril de 2026, durante o horário comercial dos EUA. O ataque esvaziou até $285 milhões, e o valor total bloqueado (TVL) caiu rapidamente, de $311,38 milhões para $23,49 milhões, uma queda de 92,5% na liquidez do protocolo em poucas horas.
O atacante consolidou e trocou rapidamente os ativos em USDC e SOL, com o USDC sendo posteriormente ponteado para o ethereum por meio do CCTP da Circle ao longo de várias horas.
O investigador on-chain ZachXBT sinalizou o movimento em tempo real. Sua afirmação foi de que a Circle não agiu.
CCTP processa transferências sem resistência
O CCTP funciona queimando USDC na cadeia de origem e cunhando-a na cadeia de destino. Este sistema processou fluxos de nove dígitos relacionados à exploração.
Não houve pausa, nem congelamento, nem revisão manual. ZachXBT afirmou que a Circle não detectou nem agiu sobre nada, apontando para a falta de monitoramento no nível do protocolo.
O problema não é a complexidade técnica, e os fluxos foram grandes, rápidos e anormais. Eles ainda passaram. Isso destaca uma lacuna, pois a infraestrutura entre cadeias processa transferências conforme o planejado, mas não possui mecanismos de aplicação.
Congelamentos anteriores de carteira levantam dúvidas
Isso contrasta com ações anteriores, quando Circle acidentalmente congelou mais de 16 carteiras vinculadas a negócios. Essas carteiras ainda estão no processo de serem descongeladas.
Embora o emissor fosse o mesmo, as ações tomadas foram diferentes. Os participantes do mercado apontaram a discrepância. Um deles observou que a Circle pode congelar carteiras internas, mas não conseguiu impedir fluxos de exploração de nove dígitos por meio do CCTP.
A exploração do Drift ocorreu durante as horas de atividade, enquanto as equipes de monitoramento estavam online. Mesmo assim, nenhuma ação foi tomada, e os participantes do mercado expressaram decepção.
Relacionado: DeFi Hacks ultrapassam US$137 milhões no início de 2026 à medida que falhas de segurança aumentam
Disclaimer: As informações apresentadas neste artigo são apenas para fins informativos e educacionais. O artigo não constitui aconselhamento financeiro ou qualquer outro tipo de aconselhamento. A Coin Edition não se responsabiliza por quaisquer perdas decorrentes da utilização do conteúdo, produtos ou serviços mencionados. Recomenda-se aos leitores que exerçam cautela antes de tomar qualquer ação relacionada à empresa.