Drift Protocol hackeado

1º de abril, o Drift Protocol sofreu um roubo de US$ 285 milhões por meio de violação da chave de administração. O hacker esvaziou 41 milhões de JLP, 51,6 milhões de USDC, 125 mil WSOL e 164 mil cbBTC em uma hora.

avatar

🚨 O "Arquivo de Inação da Circle" de ZachXBT alega que mais de US$ 420 milhões em USDC ilícitos permaneceram não congelados desde 2022. O hack do Drift Protocol, no valor de US$ 232 milhões, viu os fundos transferidos via CCTP por 6 horas durante o horário comercial nos EUA. Os fundos do Grupo Lazarus (RPDC) supostamente permaneceram por 4,5 meses. Contudo, 16 carteiras de negócios legítimos foram bloqueadas em poucas horas por causa de um caso civil em Nova York sob sigilo. Por que tanta rapidez para os tribunais, e não para os criminosos?

avatar

Timing perfeito da equipe @EFDevcon Muito obrigado por destacar o @QuillAudits_AI e compartilhar nossa jornada, desde nosso início na Índia até garantir a segurança da Web3 (e do ethereum) para equipes em todo o mundo. Com o @EFDevcon chegando a Mumbai, significa muito ver fundadores e construtores destacados dessa forma. O Q1 de 2026 já registrou mais de US$ 160 milhões perdidos em ataques → e apenas na semana passada o @DriftProtocol sofreu uma exploração de US$ 285 milhões. A maioria dos ataques hoje não são mais falhas sofisticadas em contratos inteligentes. São falhas de OPSEC: chaves comprometidas, phishing, comprometimento de multisig e controles de acesso fracos. Auditoria de Contrato Inteligente + OPSEC Web3 e Auditoria de Multisig está rapidamente se tornando o novo padrão ouro. A segurança é a base que permite que a inovação sobreviva — e é aí que nosso trabalho importa. É exatamente por isso que o @QuillAudits_AI existe.

avatar

🚨 Grande invasão na Drift: US$280 milhões roubados por engenharia social norte-coreana! 💥 Os atacantes infiltraram a equipe da Solana por seis meses, fingindo ser traders para comprometer as chaves. SOL cai, confiança na DeFi abalada. Pronto para fortalecer sua segurança? #CryptoNews #Solana ⚠️

avatar

O Drift Protocol sofreu roubo de mais de US$ 200 milhões, o maior ataque DeFi deste ano. Um dado importante: o relógio está correndo para atualizações de segurança em plataformas, não apenas auditorias, para impedir a próxima violação. #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

avatar

Tantas interpretações sobre a situação da Drift, enquanto, novamente, o resultado mais provável é que tenha sido um trabalho interno, com uma história elaborada e envolvimento de atores externos “para ajudar a encontrar os culpados”, visando negação plausível: - protocolo irrelevante com TVL excessivamente alta (suspeito) - sempre foi planejado como um rug lento e extrativo de VC - até têm uma CEO asiática de token meme, ela provavelmente nem sabe o que é Solana ou um Perp. - provavelmente estava lavando fundos chineses todo esse tempo - zero perspectivas para o futuro, ninguém realmente se importa - encerre gradualmente e deixe o dinheiro sujo desaparecer - ?????? A resposta é sempre a mesma. A menos que seja o maior protocolo em seu nicho, não vale a pena ter dinheiro significativo nele que você não pode afford perder. A navalha de Occam diz que a Drift se hackeou a si mesma e tudo é uma farsa elaborada, com a RPDC como o bode expiatório perfeito, já que obviamente não podem ser responsabilizados nem sequer comentar sobre o assunto. Estimo que cerca de 50% dos “hacks” no espaço sejam simples trabalhos internos.

avatar

Isso é uma leitura muito difícil para mim. Passou anos tentando ajudar as vítimas do processo judicial de fraude do Sundae Swap, onde receberam tokens Sundae como parte de um acordo legal. As vítimas perderam dezenas de milhões de dólares. Quando finalmente receberam os tokens Sundae aos quais tinham direito, já estavam sem valor. (Por causa da venda em massa pela equipe/VC) Posso reconhecer que, desde o processo judicial, Pi fez contribuições significativas com sua equipe da Sundae Labs, embora com apoio financeiro generoso do tesouro Cardano e de terceiros afiliados. Tenho certeza de que o comportamento inadequado não foi ideia de Pi, mas ele ainda fez promessas aos membros da comunidade, aderiu a isso e definitivamente o responsabilizo por sua parte nisso. Tentei ter conversas produtivas com Pi em eventos presenciais e por meio de terceiros... mas ele ainda me bloqueou. Parece que é simplesmente mais fácil para ele se posicionar como vítima do que ter uma conversa honesta sobre seu papel no que aconteceu. Não estou tentando reviver o passado, mas ver esse tipo de postagem — onde o autor parece acreditar que é algum tipo de vítima ou salvador — me parece escandaloso e merece uma resposta. As vítimas do processo judicial merecem, no mínimo, isso. Nunca há menção às milhares de pessoas prejudicadas pelo Sundae Swap. O foco do autor em seu próprio resultado financeiro é especialmente ofensivo, considerando que muitos participantes varejistas inocentes sofreram perdas de seis dígitos como resultado das promessas do Sundae Swap. As distorções mentais que o autor precisa fazer para justificar a ausência de culpa/responsabilidade e substituí-las por uma complexo de vítima/salvador são simplesmente inacreditáveis. A dissonância cognitiva deve ser muito dolorosa para ele, o que explica por que ele se esforça tanto para se retratar como um mártir ou salvador. Percebo o risco político em responder aqui. Muitos escolhem aderir a essa narrativa falsa. Eu escolho a verdade e a retidão. Fico feliz por fazer parte do CSWAP, onde os incentivos estão alinhados com a comunidade. Simplesmente não conseguiria viver comigo mesmo se agisse como o autor. A falta de humildade é inacreditável. Se eu tivesse cometido um erro que causasse prejuízo financeiro a milhares de pessoas, eu estaria tentando compensá-las... não ignorando-as e reclamando sobre nada. Não deixarei o X/Twitter. Continuarei sendo transparente com a comunidade. Continuarei sendo honesto, mesmo diante de reações negativas. É assim que se conquista verdadeira confiança.

avatar

Este é meu pós-morte sobre o @DriftProtocol: - Eles tiveram um caminho difícil tentando construir um DEX de Perp. no Solana, por razões agora evidentes para a maioria. - Os membros da equipe frequentemente comunicavam alguns dos desafios que enfrentavam ao onboarding traders nesse ambiente desconfortável – e as mudanças no lado Solana foram lentas. Suponho que eles estariam muito mais altos no ranking de DEXs de Perp. se não fosse por esses problemas. - Eles foram um alvo grande (de seu próprio sucesso) e vítimas de um ataque sofisticado do qual muitos provavelmente são vulneráveis em algum nível. - Eles assumiram a responsabilidade e compartilharam os detalhes para que todos nós pudéssemos aprender e nos tornar melhores. Espero que eles encontrem uma maneira de se recuperar.

avatar

Então, a partir de posts públicos, sabemos que houve alguns apoiadores com grandes recursos no sucesso do @DriftProtocol. Quero dizer, em um determinado momento, foi a melhor esperança do Solana para competir em Perp. Portanto, pode-se supor que esses mesmos whales também fizeram depósitos bastante expressivos para impulsionar a liquidez, etc – que agora estão travados. Ugh. ( o que é ruim para todos, por sinal – e sempre afeta mais os indivíduos com menor patrimônio líquido do que os whales) Mas não parece estranho que não haja relatos mais amplos de perdas no TL por muito mais pessoas? Especialmente considerando o grande valor envolvido? Isso me faz pensar se os recursos estavam realmente concentrados principalmente nesses poucos apoiadores. Quem fez a análise forense das carteiras poderia esclarecer se foi uma situação do tipo 80/20?

avatar

Drift identifica os hackers da Radiant como responsáveis pelo exploit de US$ 280 milhões, após meses de planejamento. #Crypto #Security $ETH

avatar

Os ataques em criptomoedas aumentaram 96% em março, com perdas totais de US$ 52 milhões. Eventos como a exploração no ecossistema Solana #DeFi destacam os riscos de segurança contínuos nas redes #blockchain, apesar do amadurecimento crescente do mercado.