Drift Protocol (DRIFT): De líder de derivativos na Solana à crise de reconstrução de confiança na DeFi

Em 1º de abril de 2026, o humor negro do Dia da Mentira se tornou realidade no mundo das criptomoedas. A maior plataforma de contratos perpétuos descentralizados do ecossistema Solana, Drift Protocol, foi roubada em questão de minutos de aproximadamente 295 milhões de dólares em ativos criptográficos, tornando-se um dos maiores incidentes de segurança DeFi até hoje em 2026. Este evento não apenas reduziu pela metade o valor bloqueado (TVL) do protocolo em uma única noite, mas também provocou amplos debates sobre segurança na governança de DeFi, mecanismos de multiassinatura e reconstrução da confiança dos usuários.

Nos dois meses seguintes, Drift Protocol passou por uma intervenção de emergência de Tether de 150 milhões de dólares, uma controvérsia na implementação de um programa de recuperação de tokens, além de uma profunda reconfiguração do cenário de derivativos na cadeia Solana. Com base nos dados de mercado do Gate, até 28 de maio de 2026, o preço do DRIFT era de $0,03119, com uma queda de 24,31% nas últimas 24 horas, tendo recuado aproximadamente 95,50% em relação ao pico de um ano atrás.

Revisão do evento principal: uma caçada à confiança planejada por seis meses

Caminho do ataque e escala das perdas

O ataque ao Drift Protocol não foi uma exploração comum de vulnerabilidades de contratos inteligentes, mas uma infiltração de engenharia social que durou seis meses, atingindo a psicologia humana. Os atacantes se disfarçaram de uma robusta instituição de trading quantitativo, iniciando contatos com os principais contribuidores do Drift em várias conferências internacionais de criptomoedas desde o outono de 2025. Com sólida base técnica e documentação verificável, eles até depositaram mais de 1 milhão de dólares em fundos reais na Vault do Ecossistema do Drift entre dezembro de 2025 e janeiro de 2026, participando de discussões detalhadas sobre estratégias de produto. Após meses de contato, os membros da equipe passaram a confiar nos invasores como “velhos amigos”.

A técnica do ataque pode ser dividida em quatro fases principais:

Primeiro, os invasores exploraram vulnerabilidades no VSCode/Cursor e usaram o TestFlight para induzir o download de aplicativos de teste maliciosos, invadindo com sucesso pelo menos dois dispositivos de contribuidores do Drift. Segundo, usando o mecanismo de “número aleatório persistente” do blockchain Solana, convenceram membros do conselho de segurança a assinarem às cegas transações multiassinatura aparentemente rotineiras. Terceiro, em 27 de março, o Drift transferiu o conselho de segurança para uma arquitetura de multiassinatura 2/5 com bloqueio zero, permitindo que duas assinaturas executassem instantaneamente qualquer alteração no protocolo. Quarto, em cerca de 12 minutos após o dia 1º de abril, os invasores realizaram 31 transações de saque, manipulando o preço do oráculo com tokens falsos CVT e esvaziando cerca de 20 cofres. A maior transferência individual foi de 41,7 milhões de tokens JLP, avaliada em aproximadamente 155 milhões de dólares. Entre os ativos roubados, estavam cerca de 60,4 milhões de dólares em USDC, 11,3 milhões de dólares em cbBTC, além de USDT, WETH, DSOL e WBTC.

Do ponto de vista da máquina na cadeia, cada operação do invasor parecia “legal” — eles possuíam chaves de administrador legítimas, apenas obtidas por meios enganosos. Este é o ponto mais alarmante do evento: a segurança do código deixou de ser a maior ameaça no DeFi; a governança de negócios e a segurança operacional também podem se tornar vulnerabilidades fatais.

Queda do TVL e congelamento do protocolo

Antes do ataque, o TVL do Drift Protocol ultrapassava 550 milhões de dólares, sendo considerado uma peça fundamental do ecossistema DeFi de Solana. Após o incidente, despencou para cerca de 252 milhões de dólares, quase pela metade. O protocolo imediatamente suspendeu todas as funções de depósito, saque, empréstimo e cofres, com os fundos dos usuários temporariamente bloqueados.

De acordo com análises de terceiros, o evento eliminou mais da metade do TVL do protocolo, tornando-se um dos maiores ataques DeFi de 2026 até agora. Investigações posteriores, conduzidas por equipes de perícia como a Mandiant, concluíram que os atacantes eram do mesmo grupo que o hacker do Radiant Capital em 2024, supostamente apoiado pelo Estado norte-coreano, conhecido como UNC4736 (também chamado de AppleJeus ou Citrine Sleet).

Reconstrução do protocolo e plano de resgate: a mudança estratégica de USDT em relação ao USDC

Apoio de emergência de Tether de 150 milhões de dólares

D duas semanas do incidente, em 16 de abril de 2026, o Drift Protocol anunciou uma parceria de impacto no mercado. Tether e outros parceiros comprometeram-se a fornecer cerca de 150 milhões de dólares em suporte estratégico, destinado a relançar o protocolo e recuperar os ativos dos usuários. Nesse montante, Tether desempenhou papel central: aportou até 127,5 milhões de dólares, incluindo uma linha de crédito de 100 milhões de dólares atrelada à receita, subsídios para o ecossistema e empréstimos para market makers; outros parceiros contribuíram aproximadamente 20 milhões de dólares, elevando o total de apoio a cerca de 147,5 milhões de dólares.

Um condicionante estratégico importante veio junto: após o relançamento, o Drift usaria USDT como principal ativo de liquidação, substituindo completamente o USDC anterior. Essa decisão mudou a base de liquidez do Drift do ecossistema Circle para o ecossistema Tether, impactando diretamente o uso de stablecoins no mercado de derivativos descentralizados.

Mecânica controversa do programa de recuperação de tokens

Em 5 de maio, o Drift divulgou detalhes técnicos do programa de recuperação de tokens. Os usuários afetados receberiam uma alocação proporcional de 1 token de recuperação para cada dólar de perdas verificadas. Esses tokens representam um direito de reivindicação direta ao fundo de recuperação, inicialmente financiado com 3,8 milhões de dólares em USDT, com planos de iniciar resgates assim que atingir 5 milhões de dólares. Futuramente, uma parte das receitas do protocolo continuará sendo injetada nesse fundo, visando cobrir gradualmente as perdas totais estimadas em 295,4 milhões de dólares.

Do ponto de vista de design, os tokens de recuperação oferecem aos usuários uma potencial compensação transferível. Contudo, a aceitação comunitária do plano é bastante dividida. Por um lado, usuários dispostos a esperar por anos podem ver nisso uma via confiável de reparação; por outro, a obrigatoriedade de fechar posições não realizadas força alguns traders a realizarem perdas no mercado de valor recuperável, gerando insatisfação. Segundo estimativas do próprio protocolo, a recuperação completa de todos os fundos pode levar anos, dependendo do volume de receitas geradas após o relançamento.

Análise de dados e estrutura: o mercado do token DRIFT

Indicadores principais de mercado

Com base nos dados do Gate, até 28 de maio de 2026, os principais números do DRIFT eram:

| Indicador | Valor | | --- | --- | | Preço atual | $0,03119 | | Variação em 24h | -24,31% | | Máximo em 24h | $0,05040 | | Mínimo em 24h | $0,03052 | | Capitalização de mercado | aproximadamente 19,07 milhões de dólares | | Volume de negociação em 24h | aproximadamente 109 milhões de dólares | | Oferta total | 1 bilhão de tokens | | Variação em 1 ano | -95,50% |

O volume de negociação de 24 horas do DRIFT é de cerca de 109 milhões de dólares, muito superior à sua capitalização de aproximadamente 19,07 milhões de dólares, indicando alta rotatividade e uma formação de preço altamente dependente de especulação de curto prazo. Essa rotatividade elevada pode refletir uma expectativa de recuperação do valor do protocolo, com alguns investidores apostando na retomada do mecanismo de recuperação de tokens, enquanto outros preferem sair diante da incerteza.

Oferta e estrutura de desbloqueio do token

Até a data, cerca de 611,5 milhões de tokens estavam em circulação, representando aproximadamente 61,15% do total de 1 bilhão. A capitalização de mercado de circulação era de aproximadamente 19,07 milhões de dólares, com avaliação totalmente diluída de cerca de 29,41 milhões de dólares. A distribuição do token era: 43% para desenvolvimento do ecossistema e recompensas, 25% para desenvolvimento do protocolo, 22% para participantes estratégicos e 10% para vendas ao público. Os principais investidores com bloqueios já encerrados, permitindo o livre comércio, enquanto cerca de 38,85% restantes serão liberados conforme cronograma de desbloqueio.

Trajetória de receita do protocolo

Segundo dados do DeFiLlama, a receita total do Drift Staked SOL atingiu seu pico no terceiro trimestre de 2025, com aproximadamente 5,59 milhões de dólares, e vem declinando trimestre a trimestre: cerca de 4,33 milhões no quarto trimestre de 2025, 3,18 milhões no primeiro de 2026, e aproximadamente 1,82 milhões no segundo de 2026 (em andamento). Essa redução contínua reflete a diminuição natural da atividade do protocolo antes do ataque, além de indicar que a velocidade de recuperação de receita após o relançamento será um fator crítico.

Reconfiguração e competição no mercado de derivativos de Solana

Durante o período de paralisação do Drift, o mercado de derivativos na cadeia Solana não ficou parado. Dados mostram que, na semana de 18 de maio de 2026, o volume semanal de contratos perpétuos ultrapassou pela primeira vez a marca de 20 bilhões de dólares. Hyperliquid domina com aproximadamente 66% de participação de mercado, enquanto GMTrade registrou 4,9 bilhões de dólares em volume em uma janela de 24 horas, além de liderar em volume mensal e posições em aberto. Além disso, após uma rodada de financiamento de 8 milhões de dólares em setembro de 2025, a Bulk continua avançando na implementação na mainnet, enquanto Phoenix e Bullet também estão em fases de testes.

Perspectiva: o ambiente competitivo que Drift enfrentará após o relançamento já se deteriorou significativamente. A rede de liquidez que eles construíram ao longo de meses de paralisação foi amplamente desfeita. Embora existam custos de migração para usuários e market makers, eles não são intransponíveis. Quando o protocolo for relançado, ele entrará na disputa como um participante novo, em uma corrida que já acelerou.

Velocidade e profundidade na reconstrução da confiança

Roteiro técnico e capacidade de execução

O plano de relançamento do Drift envolve várias mudanças estruturais: novos programas e chaves, configurações de multiassinatura comunitária, revisão de segurança operacional, implementação de operações com bloqueio de tempo e rotação de chaves, além da remoção do mecanismo de número aleatório persistente. Além disso, o protocolo desativará o produto “Earn” para simplificar sua arquitetura. A comunidade do CoinMarketCal marcou esse relançamento como “evento importante”, considerando que ele restabelece funções essenciais de negociação perpétua e sinaliza uma operação com melhorias de segurança.

Essas mudanças são tecnicamente necessárias, mas sua efetividade na reconstrução da confiança do mercado ainda depende de fatores como: a identidade e independência dos novos participantes de multiassinatura, a integridade dos relatórios de auditoria e a presença de uma entidade de segurança independente que monitore continuamente. Essas informações ainda não estão totalmente disponíveis.

Viabilidade econômica do programa de recuperação de tokens

O principal risco do programa de recuperação é a alta incerteza temporal. Com o plano atual, o fundo inicial de 3,8 milhões de dólares em USDT ainda está abaixo do limite de ativação de 5 milhões de dólares, e mesmo que seja atingido, recuperar as perdas estimadas de 295,4 milhões de dólares exigirá que o protocolo gere receitas contínuas por anos. Em um mercado cada vez mais competitivo, esse objetivo apresenta desafios consideráveis.

Conclusão

O incidente do Drift Protocol é, essencialmente, um teste extremo de “confiança” — não apenas na segurança do código, mas na governança, na segurança operacional e na capacidade de resposta a crises. Ele revelou uma questão há muito negligenciada na indústria de criptomoedas: quando o código é invulnerável, quem detém as chaves ainda é a variável mais importante.

Com o apoio estratégico de Tether, o Drift conseguiu uma oportunidade valiosa de relançamento. Mas, do momento de obter essa chance até a recuperação plena, há um longo caminho de reconstrução da confiança dos usuários, de evolução contínua do cenário competitivo e de testes reais à viabilidade do mecanismo de recuperação de tokens. Para os observadores do setor, cada passo do Drift será um caso de estudo importante — não apenas definindo o destino de uma plataforma, mas potencialmente moldando os padrões de segurança na governança de DeFi.