Drift Protocol: O maior ataque hacker à história da Solana

Como os hackers drenaram 285 milhões de dólares na Solana?

O ataque que atingiu o Drift Protocol não se trata de um simples bug de smart contract. Segundo as primeiras análises on-chain, os atacantes orquestraram uma manipulação complexa ao comprometerem uma chave de administração do protocolo. Primeiro, criaram um token fantasma, o CarbonVote Token (CVT), antes de manipularem o seu preço através de wash trading para inflacionar artificialmente o seu valor.

Assim que o token foi listado de forma fraudulenta como mercado spot na DEX, os hackers contornaram os limites de levantamento. Ao depositarem o seu token sem valor como colateral, conseguiram esvaziar cerca de 20 cofres diferentes. Em apenas 12 minutos, milhões de USDC, SOL e JLP foram drenados, provocando uma queda brutal da TVL (Total Value Locked) do protocolo.

Com efeito, o Drift Protocol anunciou esta quinta-feira que um agente malicioso tinha assumido o controlo do seu Security Council. A operação consistiu numa combinação temível de transações pré-assinadas e aprovações multisig (2/5), obtidas muito provavelmente através de engenharia social ou representação fraudulenta.

Embora os fundos do validador DSOL e do fundo de seguro permaneçam fora de alcance, todo o protocolo foi congelado de urgência, o multisig comprometido foi atualizado e uma vasta investigação foi iniciada em conjunto com empresas de segurança, exchanges e autoridades.

Este novo episódio recorda que, mesmo em infraestruturas técnicas sólidas, a governança humana continua a ser o elo mais fraco da DeFi.

O token DRIFT em queda livre e a Circle não faz nada?

A reação do mercado não se fez esperar. Já numa posição frágil, o token nativo da plataforma sofreu uma verdadeira sangria, perdendo mais de 38 % do seu valor nas horas que se seguiram ao anúncio. Este movimento massivo reflete a perda total de confiança por parte dos fornecedores de liquidez, que se apressaram a fechar as suas posições e a fugir da plataforma de urgência.

Entretanto, os hackers não ficaram de braços cruzados. Os dados da blockchain mostram que o saque foi rapidamente convertido através de agregadores descentralizados, antes de ser transferido para a blockchain Ethereum. No total, os atacantes acumularam cerca de 129 000 ETH, uma manobra clássica para apagar o rasto e evitar o congelamento dos ativos. Esta transferência levanta sérias questões sobre a segurança cross-chain.

Durante a noite, o conceituado investigador on-chain ZachXBT fez uma série de revelações. Segundo o próprio, a Circle “permaneceu inativa” perante este hack massivo, o que gera preocupações quanto ao futuro da indústria cripto:

“A Circle permaneceu inativa enquanto milhões de USDC eram trocados via CCTP entre a Solana e a Ethereum, na sequência do ataque ao Drift (com um valor na casa dos nove dígitos), e isto durante o horário de expediente nos Estados Unidos. O valor foi transferido e, mais uma vez, nenhuma medida foi tomada.

Isto acontece poucos dias após o congelamento incompetente de mais de 16 carteiras ativas de empresas, cujo desbloqueio ainda está em curso. Circle, Allaire, vocês estão a prejudicar a indústria”, escreveu.

Este hack histórico irá impactar a Solana?

Com este roubo colossal, o Drift Protocol regista o segundo maior exploit da história da Solana, ficando apenas atrás do ataque à Wormhole em 2022. Numa altura em que o mercado se encontra cada vez mais tenso, este evento lança um balde de água fria sobre a DeFi na Solana. Os investidores temem agora um efeito de contágio a outros protocolos.

Embora a Solana tenha provado a sua resiliência no passado após crises graves, a pressão vendedora sobre o SOL poderá intensificar-se a curto prazo. Os traders acompanham de perto um potencial breakout em baixa caso o suporte chave dos 70$ ceda devido ao pânico. A capacidade da equipa do Drift para colmatar a falha e propor um plano de compensação será determinante para o futuro.

Fontes:

• X – ZachXBT e Drift Protocol
• Tradingview
• AMBCrypto

Artigos Relacionados:

• Bitcoin abaixo dos 67.000$: O que causou a queda?
• Petróleo em alta e Bitcoin em queda: O Bitcoin chegará aos 45.000$?
• O Novo launchpad da Pi Network: Uma revolução para o futuro do PI?