Plataforma DeFi Drift suspende operações após roubo de até US$ 285 milhões

A plataforma de finanças descentralizadas (DeFi) Drift suspendeu temporariamente todos os depósitos e saques após sofrer um dos maiores roubos de criptomoedas do ano. As estimativas de perdas variam entre US$ 136 milhões (segundo a CertiK) e US$ 285 milhões (de acordo com a Arkham), com a plataforma confirmando um "ataque ativo" em sua infraestrutura. O incidente, coberto pelo TechCrunch, abala a confiança no ecossistema e levanta questões sobre a segurança de protocolos DeFi.

Detalhes do Ataque e Perdas

O ataque explorou uma vulnerabilidade no contrato inteligente da Drift que permitiu ao invasor drenar fundos de múltiplos pools de liquidez. A velocidade e a escala do roubo sugerem um conhecimento profundo da arquitetura do protocolo. As discrepâncias nas estimativas de perdas são comuns em hacks de DeFi, pois é difícil rastrear imediatamente o valor exato de todos os ativos subtraídos, especialmente em um mercado volátil.

Contexto Geopolítico e Rastreamento

Há fortes indícios de que os fundos roubados possam estar ligados a regimes sancionados, como a Coreia do Norte, que frequentemente usa criptomoedas para financiar programas nucleares. A Arkham monitora os endereços das carteiras dos hackers, que já começaram a mixer os fundos através de serviços como Tornado Cash para obscurecer a trilha. Isso transforma um incidente financeiro em um problema de segurança nacional para vários países.

Resposta da Plataforma e do Ecossistema

A Drift comunicou que está trabalhando com especialistas em segurança e autoridades para conter os danos e investigar a origem. A suspensão total de operações é uma medida padrão de contenção, mas gera pânico entre os usuários legítimos que têm seus fundos bloqueados. Outras plataformas DeFi estão revisando seus contratos em busca de vulnerabilidades similares, temendo que a mesma técnica possa ser replicada.

Análise de Impacto Real

Este roubo potencialmente se torna o maior do ano em valor absoluto, superando ataques anteriores como o da Bybit. O impacto vai além da perda financeira direta. Ele acelera a pressão regulatória sobre o setor DeFi, que já é visto como um "Velho Oeste" digital. A confiança dos investidores institucionais, que começavam a entrar no espaço, pode sofrer um revés significativo. A lição é clara: a segurança de contratos inteligentes não pode ser uma reflexão tardia, mas o cerne do design.