Recuperação do hack da Drift enfrenta obstáculos com 61.5M na Tornado Cash

Um endereço vinculado ao roubo do Protocolo Drift, ocorrido em abril e no valor de US$ 295 milhões, depositou 25.700 Ether (ETH) no serviço de mistura Tornado Cash na terça-feira, continuando um processo de lavagem que os investigadores rastrearam até uma organização patrocinada pelo Estado na Coreia do Norte. Isso é importante para as milhares de pessoas usuárias do Drift que ainda não foram pagas.

Duas horas, 100 ETH de cada vez

Os depósitos ocorreram ao longo de aproximadamente duas horas, totalizando cerca de US$ 61,56 milhões durante a transferência, segundo dados da Arkham Intelligence. A carteira estava inativa por cerca de dois meses antes desse súbito influxo.

De acordo com os registros de transferências da Arkham, os depósitos foram realizados em valores fixos de 100 ETH (US$ 237.800 cada) e em quantias menores de 10 ETH. Os depósitos fixos correspondem aos pools de depósito do Tornado Cash, que permitem que um usuário retire dinheiro em uma etapa posterior a partir de um endereço diferente, sem revelar a conexão entre remetente e destinatário.

Esses movimentos também foram mapeados pela Chainalysis. Em um post publicado na terça-feira, a empresa afirmou que, em 1º de abril, o explorador transferiu os fundos das cinco carteiras usadas para a exploração para uma única carteira intermediária em 13 transações separadas. O explorador manteve a carteira inativa até que os fundos fossem depositados no mixer em parcelas de 100 ETH.

Não se trata da primeira rodada de limpeza dos fundos. Um endereço chamado Drift Exploiter 4 enviou 23.095 ETH (cerca de US$ 44,4 milhões) para o mesmo mixer nos dias 23 e 24 de julho.

O que resta nas carteiras

Em razão dos depósitos realizados na terça-feira, a Arkham continua rastreando 81.454 ETH, avaliados em aproximadamente US$ 194 milhões, segundo o TFTC. Cerca de US$ 198,58 milhões estão distribuídos nos 71 endereços pertencentes ao hacker. Além disso, essas contas contêm cerca de US$ 561.600 em USDT, USDC, Solana e USDY, bem como um Fartcoin valendo aproximadamente US$ 0,15, conforme a visualização de portfólio da Arkham.

O explorador do Drift Protocol, que roubou mais de US$ 270 milhões, está movendo $ETH para #TornadoCash após 2 meses de inatividade.

Nas últimas 2 horas, o explorador depositou 25.700 $ETH ($61,56 milhões) no #TornadoCash e ainda detém 81.864 $ETH ($195 milhões).

https://t.co/FRtFrS7rew https://t.co/9ISUIlkHvT

— Lookonchain (@lookonchain) Outubro 20, 2026

Em primeiro lugar, o hack atingiu um protocolo da Solana. No entanto, o hacker posteriormente utilizou tecnologia de ponte para converter os fundos em ETH. De acordo com a tabela de distribuição de ativos da Drift, o hacker levou consigo tokens no valor de US$ 295,7 milhões, dos quais US$ 159,3 milhões são JLP (o Token Provedor de Liquidez Jupiter) e US$ 71,4 milhões são USDC.

Como os atacantes entraram

De acordo com o post-mortem escrito pela Drift em drift.trade, o ataque de 1º de abril não explorou nenhuma vulnerabilidade no código, mas sim utilizou métodos de engenharia social ao longo de seis meses. A TFTC, citando a mesma fonte, indicou que os atacantes se passaram por uma empresa de negociação e estacionaram US$ 1 milhão em dinheiro real para se estabelecerem, além de terem conhecido pessoalmente colaboradores da Drift em conferências. Eles exploraram uma vulnerabilidade de execução de código através de ferramentas de desenvolvimento combinadas com um aplicativo de carteira falso para drenar o protocolo em menos de 12 minutos.

Em um post de 3 de junho sobre seus esforços de recuperação, a Drift afirmou que, de acordo com uma investigação forense da Mandiant, o ataque foi realizado pelo UNC6862, um ator de ameaças da Coreia do Norte. A Drift citou o comunicado da Mandiant de que há "ligações diretas com outros atores patrocinados por estados envolvidos em ataques semelhantes em outras plataformas."

Um fundo de recuperação contra longas probabilidades

A Drift abriu as reclamações para seus tokens DFX em 1º de outubro. O pool tinha US$ 3,1 milhões na época e deveria crescer com base em quaisquer lucros de exchange e recuperações. Em termos das perdas de US$ 295 milhões, aqueles que reclamaram cedo estavam olhando apenas para um centavo no dólar.

Cerca de US$ 9,2 milhões foram congelados pelas autoridades policiais, conforme o TFTC, o que equivale a quase 3 centavos no dólar. Considerando que US$ 194 milhões estão nas mãos do explorador e uma parte crescente dele foi depositada na Tornado Cash, a recuperação não parece muito provável. A OFAC listou a mixer em 2022, mas não há confirmação de qualquer recuperação de um depósito na Tornado Cash por uma entidade vinculada à RPC.

A exploração Drift figura como o terceiro maior hack de criptomoedas em 2026, segundo o rastreador DeFiLlama de exploits de cripto, atrás do exploit da Bitget de US$ 387,5 milhões e do exploit da Liquid Network de US$ 320 milhões.

Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.