Troca DeFi Solana Drift Protocol Exploited, Mais de $285 milhões roubados

Em resumo

• O DEX perp da Solana, Drift Protocol, sofreu um exploit que afetou mais de $200 milhões em fundos, com algumas estimativas a sugerirem que $285 milhões terão sido roubados.
• Embora a investigação ainda esteja em curso, acredita-se que o ataque tenha resultado de uma chave privada vazada.
• A Drift suspendeu depósitos e levantamentos no meio do exploit.

O Drift Protocol, uma bolsa descentralizada com base na Solana, está a sofrer ativamente um exploit que levou ao roubo de mais de $200 milhões em fundos, mostram dados on-chain.

O protocolo, que é usado principalmente para negociar futuros perpétuos, suspendeu depósitos e levantamentos durante o ataque.

“o Drift Protocol está a sofrer um ataque ativo”, publicou no X por volta das 15:00 ET de quarta-feira. “Depósitos e levantamentos foram suspensos. Estamos a coordenar com várias empresas de segurança, bridges e bolsas para conter o incidente. Isto não é uma piada de 1 de abril”, publicou a empresa.

Os relatos de atividade suspeita começaram cerca de duas horas antes, quando os utilizadores notaram grandes quantias a serem transferidas do cofre do Drift Protocol para um endereço da Solana que começa com “HkGz4K”.

O Drift Protocol está a sofrer um ataque ativo. Depósitos e levantamentos foram suspensos. Estamos a coordenar com várias empresas de segurança, bridges e bolsas para conter o incidente. Isto não é uma piada de 1 de abril. Forneceremos atualizações adicionais desta conta à medida que… https://t.co/03SRPq4fHj

— Drift (@DriftProtocol) 1 de abril de 2026

A primeira transferência da conta ocorreu por volta das 11:06, quando aproximadamente 41 milhões de tokens JLP avaliados em $155 milhões foram transferidos do Drift Vault para “HkGz4K”. Pouco depois, milhões adicionais em vários tokens cripto foram transferidos para o atacante e, por fim, distribuídos por outras carteiras.

O endereço, que foi financiado pela primeira vez com 1 SOL na semana passada, pode ter tido acesso ao potencial exploit desde então, tendo recebido uma transferência pequena do Drift Vault avaliada em cerca de $2,52, segundo dados on-chain do explorador de blocos da Solana, Solscan.

Após os exploits de quarta-feira, as transferências totais do protocolo para o endereço do atacante somam mais de $250 milhões, segundo dados da empresa de analytics de blockchain Arkham Intelligence.

As estimativas do PeckShield Alerts indicam que até $285 milhões poderão ter sido explorados.

A Drift Protocol ainda não identificou a causa do exploit, mas investigadores on-chain e especialistas em segurança sugeriram que poderá ser o resultado de uma chave privada exposta, o que permitiu ao atacante comprometer a funcionalidade de administração e atingir os cofres. Por outras palavras, um erro humano e não um erro técnico.

Jiang Xuxian, fundador da empresa de segurança blockchain PeckShield, disse ao Decrypt que o ataque se baseou em obter acesso privilegiado ao protocolo da Drift.

“As chaves de admin por trás da Drift foram definitivamente divulgadas ou comprometidas”, disse ele.



A Drift, que tinha $550 milhões em valor total bloqueado, segundo a DefiLlama, foi ligada a outras empresas no ecossistema da Solana graças à vasta gama de ativos disponíveis na sua plataforma e às suas capacidades DeFi.

Algumas, como empresas do tesouro de Solana cotadas publicamente Forward Industries e DeFi Development Corp, indicaram que os seus tesouros não foram afetados pelo exploit.

Outras empresas de infraestrutura baseadas em Solana, como a fornecedora de carteiras Phantom, implementaram avisos aos utilizadores que possam estar a tentar aceder ao Drift Protocol enquanto as investigações estão em curso.

O token nativo da Drift, DRIFT, desceu quase 28% no dia, tendo recentemente passado de mãos por volta de $0.049. O token caiu mais de 98% face ao seu máximo histórico de $2.60 em novembro de 2024.

Reportagem adicional por André Beganski

Newsletter Daily Debrief

Comece todos os dias com as principais notícias agora, além de reportagens originais, um podcast, vídeos e mais.

O seu Email

Faça isso!

Faça isso!