“2,85 mil milhões de dólares evaporaram numa noite! A maior plataforma de derivativos da Solana foi hackeada, três lições de sangue e lágrimas”

A principal plataforma de derivativos do ecossistema Solana, Drift Protocol, foi esvaziada por hackers no dia de Páscoa, com 2,85 mil milhões de dólares! Isto não é uma piada, é o maior roubo de DeFi do início de 2026.

Vamos fazer uma rápida revisão desta “filme de espionagem”:

Os atacantes não atacaram diretamente o código, mas jogaram um “jogo de infiltração” que durou 6 meses. Disfarçaram-se de uma empresa de quantificação, infiltraram-se na equipa de desenvolvimento, ganharam confiança e, através de uma “ferramenta de teste”, roubaram permissões de carteiras multiassinatura. Usaram essa permissão para modificar oráculos, introduzir tokens lixo, e de repente esvaziaram ativos reais na plataforma, como USDC, SOL, entre outros. Todo o processo durou apenas 12 minutos.

O mais assustador é o cérebro por trás:

Várias empresas de análise de blockchain apontam que, com base na técnica e nas rotas de lavagem de dinheiro, é altamente suspeito que seja uma organização de hackers estatal da Coreia do Norte. Este ano, eles já roubaram mais de 300 milhões de dólares em criptomoedas por métodos semelhantes.

Três lições dolorosas para os jogadores comuns:

A maior vulnerabilidade é as pessoas, não o código: mesmo contratos inteligentes altamente seguros não podem resistir à “engenharia social”. Não confie cegamente em links ou ferramentas enviados por “parceiros”.

Um TVL alto não garante segurança absoluta: Antes do incidente, o TVL do Drift ultrapassava 550 milhões de dólares, sendo uma das plataformas mais populares do ecossistema Solana. Mas, uma vez que as permissões multiassinatura centralizadas são comprometidas, tudo é em vão. Ao escolher uma plataforma, preste atenção à sua estrutura de governança e se ela é descentralizada.

Não coloque todos os ovos na mesma cesta: Este incidente afetou mais de 20 protocolos dependentes do Drift. Se seus ativos estiverem distribuídos por vários protocolos de um mesmo ecossistema, corre o risco de uma cadeia de falhas. Diversificar é sempre a melhor estratégia de proteção.