Hack do Drift Protocol: empresa quant falsa levou a perda de US$285 milhões
O ataque ao protocolo Drift se desenrolou ao longo de seis meses; os atacantes se passaram por uma firma de trading quantitativo em vez de roubar chaves em um único momento. A partir do outono de 2025, o grupo construiu confiança por meio de reuniões presenciais em vários países e discussões intensas de onboarding.
Um canal no Telegram foi criado no primeiro dia. Em dezembro de 2025, os atacantes tinham onboardado uma Ecosystem Vault e depositado mais de US$ 1 milhão de capital próprio. Em fevereiro de 2026, os colaboradores acreditavam que a relação era legítima.
Em 1º de abril de 2026, a Drift diz que o acesso dos atacantes foi convertido em exploração ativa. Chats do Telegram desapareceram, software malicioso foi removido dos endpoints afetados e o incidente resultou em US$ 285 milhões roubados — depois que a Drift já havia sido comprometida.
A Drift lista três vetores de entrada prováveis: (1) um repositório clonado para um “frontend da vault”, (2) persuadir um colaborador a instalar um app no TestFlight comercializado como produto wallet, e (3) explorar uma vulnerabilidade conhecida do VSCode/Cursor (dez. 2025–fev. 2026) que pode executar código arbitrário silenciosamente ao abrir arquivos/pastas.
A atribuição é ligada, com confiança médio-alta, a atores afiliados ao Estado da DPRK rastreados como UNC4736/AppleJeus/Citrine Sleet, conectados ao anterior ataque à Radiant Capital em outubro de 2024. A Mandiant ainda está realizando a atribuição formal e a forense de dispositivos.
Resposta: a Drift congelou as funções restantes do protocolo, removeu as wallets comprometidas da multisig e sinalizou as wallets dos atacantes para exchanges/operadores de bridge. A Drift pede que equipes potencialmente visadas entrem em contato com a SEAL911. Para traders, esse ataque ao protocolo Drift reforça os riscos de segurança de smart contracts e da “camada de confiança” entre vaults DeFi e pode pressionar o sentimento em torno do DRIFT no curto prazo.
Bearish
Esta notícia é negativa para a DRIFT porque o hack do Drift Protocol envolveu uma compromissão da camada de confiança de longa duração que resultou em uma grande perda de US$285 milhões. No curto prazo, os traders normalmente reagem reduzindo a exposição a vaults DeFi, ampliando os prêmios percebidos por risco de contratos inteligentes e risco operacional, e vendendo o token do protocolo afetado. No longo prazo, mesmo com mitigações (funções de congelamento, remoção de membros do multisig, sinalização por exchanges/bridges), a incerteza em torno do momento exato da compromissão e do detalhado fluxo de engenharia social pode sustentar uma confiança mais baixa nos processos de onboarding de vaults do ecossistema. Comparado a uma exploração puramente técnica, esse padrão de “infiltração de meses” tende a manter a aversão ao risco elevada em projetos similares.