O hacker do Drift, que movimentou US$ 285 milhões em fundos, volta a inundar o mercado após meses de silêncio

Ethereum conhecida como “Drift Exploiter 4” no Etherscan começou a transferir dinheiro associado ao ataque hacker ao protocolo Drift, totalizando US$ 285 milhões em abril. De acordo com a empresa de segurança blockchain PeckShield, um endereço vinculado ao explorador do Drift enviou cerca de US$ 44,4 milhões, equivalentes a 23.095,1 ETH, para a Tornado Cash, com uma transferência adicional de 0,85 ETH para a Bybit.

De acordo com os registros de transações do Etherscan, a carteira foidentcomo 0xbDdAE987FEe930910fCC5aa403D5688fB440561B e observa-se que os depósitos em Tornado Cash foram segregados em várias transações. O endereço também pertence ao grupo "Explorador do Protocolo Drift" da Arkham Intelligence, que compreende cerca de vinte carteiras suspeitas de envolvimento com a exploração.

Essas transações representam a primeira movimentação significativa dos fundos roubados nos últimos quatro meses e disponibilizam outra quantia considerável de criptomoedas ilegais no mercado. Embora os investigadores ainda não tenham chegado a uma conclusão definitiva, diversas empresas de análise de blockchain associaram a operação a hackers patrocinados pelo Estado norte-coreano ou à infraestrutura utilizada em operações anteriores realizadas pela Coreia do Norte.

Os fundos de derivação voltam a se movimentar após meses de inatividade

A Drift, a maior plataforma de negociação de futuros perpétuos na Solana, perdeu aproximadamente US$ 285 milhões após um ataque hacker em que golpistas exploraram o protocolo em vez de aproveitar uma brecha em seus contratos inteligentestracA PeckShield afirmou que o incidentedent o valor total bloqueado da Drift em mais de 50% e permitiu que os ladrões transferissem rapidamente a maior parte dos fundos roubados da Solana para o Ethereum antes de desaparecerem.

As transferências mais recentes estão em consonância com os padrões de lavagem de dinheiro observados por investigadores de blockchain. O Relatório de Crimes com Criptomoedas de 2026 da Chainalysis sugere que grupos com ligações à Coreia do Norte costumam manter ativos roubados inativos por muitas semanas antes de utilizarem pontes, carteiras digitais e tecnologia de privacidade para realizar transferências e dificultar a recuperação.

O encaminhamento de fundos através do Tornado Cash também segue um padrão já conhecido. Embora a plataforma de mistura esteja sob sanções dos EUA desde 2022, investigadores afirmam que ela ainda é amplamente utilizada para ocultar ligações entre depósitos e saques. Mesmo assim, empresas como a Chainalysis e a Elliptic dizem que o agrupamento de carteiras e a análise entre cadeias ainda podem ajudar tracpartes dessas transações.

A transferência separada de 0,85 ETH para a Bybit pode ter sido uma pequena transação de teste antes de tentativas de cashmaiores.

A engenharia social — e nãotracinteligentes — possibilitou o roubo de US$ 285 milhões

Investigadores concluíram posteriormente que a exploração da vulnerabilidade foi resultado de uma campanha de engenharia social que durou meses, e não de uma falha de programação.

De acordo com um relatório, os atacantes passaram cerca de seis meses se passando por representantes de uma empresa de negociação quantitativa, participando de eventos do setor, reunindo-se com colaboradores do Drift e depositando mais de US$ 1 milhão no protocolo para ganhar confiança antes de comprometer os dispositivos dos desenvolvedores.

Os atacantes obtiveram então aprovações pré-assinadas de dois dos cinco membros do Conselho de Segurança da Drift, abusando Solana. Eles também criaram um token de baixo valor chamado CarbonVote Token (CVT), inflacionaram seu preço por meio de negociações fictícias e o usaram como garantia para aumentar os limites de empréstimo antes de drenar o protocolo em 31 saques em aproximadamente 12 minutos, de acordo com a Chainalysis.

Investigadores da blockchain ainda tracas criptomoedas roubadas da Drift

Essedent teve ramificações muito além do Drift. A Chainalysis relata que pelo menos 20 projetos baseados na Solana sofreram interrupções em seus processos devido ao uso da estrutura de cofres do Drift como fonte de rendimento. Odent contribuiu para a queda na atividade dos projetos de Finanças Descentralizadas (DeFi) Solana .

No entanto, apesar dos esforços recentes para lavar os fundos, analistas de blockchain ainda estão tracas criptomoedas roubadas. Organizações como Chainalysis, Elliptic e Merkle Science tractransações ilegais aplicando agrupamento de carteiras, analisando intervalos de tempo e tracem diferentes blockchains. É muito mais difícil recuperar os fundos roubados depois que os ativos passam pelo misturador, mas há casos em que as criptomoedas roubadas foram devolvidas ou congeladas pelos analistas de blockchain.

As últimas transações feitas à Tornado Cash indicam que o esquema Drift retomou suas atividades no processo de lavagem de dinheiro.

As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.