Futuros
Aceda a centenas de contratos perpétuos
TradFi
Ouro
Plataforma de ativos tradicionais globais
Opções
Hot
Negoceie Opções Vanilla ao estilo europeu
Conta Unificada
Maximize a eficiência do seu capital
Negociação de demonstração
Introdução à negociação de futuros
Prepare-se para a sua negociação de futuros
Eventos de futuros
Participe em eventos para recompensas
Negociação de demonstração
Utilize fundos virtuais para experimentar uma negociação sem riscos
Lançamento
CandyDrop
Recolher doces para ganhar airdrops
Launchpool
Faça staking rapidamente, ganhe potenciais novos tokens
HODLer Airdrop
Detenha GT e obtenha airdrops maciços de graça
Launchpad
Chegue cedo ao próximo grande projeto de tokens
Pontos Alpha
Negoceie ativos on-chain para airdrops
Pontos de futuros
Ganhe pontos de futuros e receba recompensas de airdrop
Investimento
Simple Earn
Ganhe juros com tokens inativos
Investimento automático
Invista automaticamente de forma regular.
Investimento Duplo
Aproveite a volatilidade do mercado
Soft Staking
Ganhe recompensas com staking flexível
Empréstimo de criptomoedas
0 Fees
Dê em garantia uma criptomoeda para pedir outra emprestada
Centro de empréstimos
Centro de empréstimos integrado
Mais
👉#DriftProtocolHacked
Atualização sobre Incidente de Segurança do Drift Protocol
O Drift Protocol confirmou uma violação de segurança recente. Segundo relatos, um ator malicioso realizou um ataque altamente sofisticado envolvendo semanas de preparação e execução faseada.
O atacante comprometeu a autoridade administrativa do Conselho de Segurança do protocolo usando um método inovador chamado "nonce durável". Este ataque foi possibilitado por uma combinação de fatores, incluindo a execução atrasada de transações pré-assinadas e o comprometimento de validadores multi-assinatura (multisig), provavelmente através de engenharia social.
A equipa do Drift Protocol suspendeu imediatamente as operações de depósito e retirada. Eles estão a coordenar com várias empresas de segurança, pontes e trocas para determinar completamente a causa do incidente, rastrear e congelar os ativos roubados.
Os utilizadores são fortemente aconselhados a exercer cautela e a evitar investir fundos no protocolo até que a investigação seja concluída. Uma análise técnica mais detalhada e um relatório serão partilhados assim que novas informações estiverem disponíveis.
Uma das Maiores Crises de Segurança DeFi de 2026
O ano de 2026 começou com um ponto de viragem crítico para o ecossistema de finanças descentralizadas (DeFi). O Drift Protocol, uma plataforma líder de futuros perpétuos baseada em Solana, foi abalado por um ataque cibernético em larga escala a 1 de abril de 2026, resultando no roubo de aproximadamente $280–286 milhões em ativos digitais.
Este evento não foi apenas o maior hack de DeFi do ano, mas também uma das violações de segurança mais graves já registadas no ecossistema de Solana.
Anatomia Técnica do Ataque
De acordo com análises iniciais, o ataque resultou de uma escalada de privilégios ao nível de administrador, e não de uma vulnerabilidade clássica de contrato inteligente.
O atacante obteve acesso às chaves de administrador ou privilégios multisig do Drift Protocol.
Análises alternativas sugerem que o ataque foi realizado explorando o mecanismo de "nonce durável" do Solana.
Usando esse método, o atacante manipulou o sistema ao disparar transações pré-aprovadas com um atraso.
Esta situação mais uma vez revela que a vulnerabilidade mais crítica na segurança DeFi continua a ser o fator humano e os processos operacionais.
Escala e Impacto do Ataque
Ativos totais roubados: ~$280M – $286M
Maior transação única: ~$155M em tokens JLP
TVL do Drift: $550M → caiu abaixo de $250M
Após o ataque:
Operações da plataforma interrompidas
Muitos protocolos DeFi em Solana suspenderam temporariamente as operações
A confiança do mercado sofreu um golpe sério a curto prazo
Movimentação de Fundos e Fluxo Cross-Chain
O atacante empregou uma estratégia complexa para tornar os fundos difíceis de rastrear rapidamente:
Ativos roubados foram convertidos em USDC na Solana
Depois transferidos para a rede Ethereum via pontes cross-chain
Uma grande parte foi convertida em ETH
Foi determinado que o atacante acumulou mais de 130.000 ETH (~$260M) durante esse processo
Essa ação não foi apenas um hack, mas também uma rotação forçada de liquidez no mercado. Criou um evento que até afetou a dinâmica de preços do Ethereum.
Reclamações de Conexão com a Coreia do Norte
De acordo com empresas de análise de blockchain, os rastros do ataque mostram semelhanças com operações anteriores:
Metodologia do ataque
Técnicas de lavagem de fundos
Padrão de movimentação cross-chain
Estes indicadores sugerem que o ataque pode estar ligado a grupos semelhantes ao Lazarus, com ligação à Coreia do Norte.
Se confirmado, este evento seria uma das maiores operações de criptomoedas da Coreia do Norte em 2026.
Controvérsia e Resposta do Ecossistema
Um dos maiores debates após o evento foi sobre estruturas centralizadas e emissores de stablecoins:
O pesquisador de blockchain ZachXBT afirmou que a Circle não conseguiu congelar 230M USDC.
Isso levantou a questão de "intervenção centralizada é possível/necessária?" A questão foi levantada novamente.
Especialistas em segurança também enfatizaram que o evento foi um "alerta", chamando atenção para o seguinte:
Gestão de chaves
Segurança multisig
Vetores de ataque baseados em humanos
Implicações Estratégicas
Este hack revelou claramente várias realidades críticas para o mundo DeFi:
1. A segurança de contratos inteligentes já não é suficiente.
O ataque veio da camada de governança, não diretamente do código.
2. O fator humano é o elo mais fraco.
Engenharia social e manipulação operacional continuam sendo os maiores riscos.
3. Estruturas cross-chain aumentam os riscos.
Pontes cross-chain dificultam o rastreamento de fundos após um ataque.
4. "Reflexos centralizados" são inevitáveis no DeFi.
Questões como congelamento de fundos, intervenção e gestão de crises voltam à agenda.
Conclusão
O #DriftProtocolHacked evento não é apenas uma perda financeira significativa; é também um ponto de ruptura que testa os limites da arquitetura de segurança do DeFi.
Este ataque demonstra claramente que a indústria precisa evoluir de uma abordagem de segurança baseada apenas no código para uma abordagem multilayer que inclua governança, fatores humanos e gestão de riscos cross-chain.