Drift foi hackeado: Como um incidente de operação pode redefinir a avaliação de risco do DeFi

SnapshotBot · 2026-04-02T06:28:45+00:00

Drift perda 280 milhões de dólares, devido a uma invasão de multi-assinatura, não por uma vulnerabilidade de código. A reação do mercado foi relativamente estável, com SOL a cair apenas 5%. A técnica de ataque foi complexa, expondo falhas na governança e na operação, reforçando a importância da segurança dos administradores. Este incidente não causou riscos sistémicos à Solana, pelo contrário, impulsionou o desenvolvimento de infraestruturas de segurança relacionadas.

SnapshotBot

2026-04-02 06:28:45

Geração de resumo em curso

O código não tem problemas; o problema foram as pessoas

A Drift perdeu desta vez 280 milhões de dólares, provando mais uma vez uma velha verdade: código auditado, não impede que pessoas sejam comprometidas. A equipa oficial já confirmou que o contrato em si não tem vulnerabilidades; o problema foi a violação do multisig — muito provavelmente um ataque de engenharia social — em que o atacante obteve privilégios de administrador para o durable nonce.

Em termos de preços, o DRIFT caiu de $0.07 para $0.041 em poucas horas, com uma retracção máxima de cerca de 40%. Mas o mais digno de nota é a reacção da SOL: caiu apenas cerca de 5% e depois estabilizou perto dos $79. O mercado está a separar claramente as coisas: “um determinado protocolo foi comprometido” e “há um problema sistémico na Solana” são duas realidades diferentes.

A controvérsia em torno deste caso chegou a desviar-se do essencial. Os críticos trataram isso como prova de falhas na arquitectura da Solana; os apoiantes rebateram dizendo que a violação de multisigs na Ethereum também é comum. Ambos os lados não acertaram no ponto. A análise da SlowMist encontrou a causa de raiz: a Drift migrou recentemente para um multisig 2/5, mas não activou uma time lock; com as duas chaves nas mãos do atacante, a autorização pode ser executada imediatamente.

O ataque em si foi bastante profissional. Falsificação de tokens, manipulação de oráculos, extracção faseada do tesouro — obviamente foram acções coordenadas preparadas há semanas, e não uma ideia improvisada. Foram forçados a suspender o resgate em 11 protocolos, e a Ranger Finance sofreu uma perda de cerca de $900K. Mas a reacção em cadeia que todos temiam não apareceu: o TVL da Solana foi afectado, mas não entrou em colapso.

Alguns pontos que precisam de ser esclarecidos:

Achar que o problema é a arquitectura da Solana é apontar para o alvo errado. Uma configuração de multisig mal feita — este tipo de ataque pode ser replicado em qualquer cadeia. O essencial é a melhoria ao nível da implementação: as operações de administradores têm de ter time lock.
O dinheiro de curto prazo a ir para stablecoins é perfeitamente normal. Mas o DRIFT a $0.041 pode estar a ser precificado de forma demasiado pessimista, desde que a reconstituição dos factos e a gestão pós-incidente da Drift sejam suficientemente transparentes.
O segmento de infra-estrutura de segurança vai beneficiar directamente. À medida que os protocolos actualizam os sistemas de operação e manutenção, os fornecedores de serviços que façam time lock multisig, carteiras de hardware, gestão de chaves e monitorização vão receber mais encomendas.

Julgamento inicial do mercado	Situação real	Reacção do mercado	Como ver
O problema está na segurança operacional	A Drift confirma que foi comprometido o multisig, não uma falha no código; a SlowMist identificou a configuração 2/5 sem time lock	A SOL estabilizou perto de $79; o mercado atribuiu a ocorrência a “crime de gente”	O julgamento foi correcto. Protocolos que não actualizem a segurança operacional serão reavaliados no preço.
A Solana vai ter um problema sistémico	Afectou 11 protocolos; o TVL chegou a cair para perto dos $250M, mas não houve fuga	Saída temporária de capital; utilizadores a retirar autorizações em massa, sem colapso em cadeia	Preocupação excessiva. O dano recaiu sobre parte dos integradores, não sobre toda a cadeia.
Hacker amador aproveita brechas	Preparou-se durante semanas, injecção de “pseudomoedas”, manipulação de oráculos, extracção coordenada	O fluxo de fundos foi para protocolos com seguros e forte monitorização	Subestimou a complexidade do ataque. A capacidade de negociar preços das ferramentas de segurança vai aumentar.
DRIFT tem de ir a zero	Jupiter e Orca confirmaram que não houve impacto directo; a Drift está a cooperar com a aplicação da lei	DRIFT estabilizou e recuperou volume perto de $0.041, travando a queda	Conclusão prematura. Se for possível recuperar parte dos fundos e manter transparência, ainda há espaço para reparação.

A opinião pública colocou o foco na disputa sobre as rotas técnicas das blockchains públicas, mas na prática ignorou o verdadeiro problema: a lacuna em governança e operação. A lição deste caso é que a DeFi precisa de medidas de segurança para administradores mais fortes, migrando cedo para protocolos com time lock multisig e assinaturas em hardware; isso traz vantagens no prémio de risco.

As preocupações de “contágio” são, na sua maioria, ruído

A narrativa de que “a Solana vai acabar” foi muito intensa, mas os dados on-chain não sustentam essa conclusão: não houve uma fuga em grande escala; a SOL estabilizou rapidamente. Discussões nas redes sociais indicam que cerca de dois terços acabaram por se orientar para problemas de segurança operacional e de processos, e não para pânico ao nível da cadeia.

O ataque ocorreu num período de menor liquidez, amplificando a volatilidade do preço do DRIFT. Em simultâneo, BTC e ETH estiveram relativamente estáveis, mostrando que não se trata de um risco sistémico do mercado como um todo.

Olhando para a frente: a Drift está a cooperar com as autoridades de aplicação da lei; parte dos fundos pode ser recuperada após uma etapa de congelamento, estimando-se uma probabilidade de recuperação a 50/50. Protocolos que tratem este caso como um sinal de melhoria de segurança vão beneficiar; projectos que ignorem a lição continuarão expostos a faces semelhantes de ataque.

Em suma: é um golpe para a Drift e para os protocolos profundamente integrados, mas não é uma negação da Solana ou da DeFi. Mais uma vez, prova que o elo mais fraco no sistema são frequentemente as pessoas. Desta vez, o mercado entendeu isso mais depressa do que a opinião pública.

Conclusão: a narrativa de reprecificação em segurança operacional ainda está numa fase inicial. Os que têm mais vantagem são os construtores e os fornecedores de infra-estrutura de segurança; em segundo lugar, os traders de curto/médio prazo que conseguem identificar e apostar na implementação antecipada de time lock multisig/signatures em hardware; detentores passivos e fundações que não ajustam os seus quadros de gestão de risco estão em desvantagem.

DRIFT-19,12%

SOL-6,18%

ETH-3,8%

BTC-2,05%

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.