Ataque de $200M Atinge Drift Protocol enquanto DEX da Solana Congela Atividade

Uma das maiores exchanges descentralizadas de Solana, o Drift Protocol, tem vindo a responder a uma exploração ativa depois de investigadores de blockchain terem rastreado pelo menos 200 milhões de dólares (290 milhões de dólares australianos) em saídas suspeitas dos seus cofres, com algumas estimativas da Arkham Intelligence e PeckShield a situarem a perda em até 285 milhões de dólares (413 milhões de dólares australianos).

O protocolo suspendeu depósitos e saques e alertou os utilizadores para agirem com cuidado enquanto trabalhava com empresas de segurança, pontes e exchanges para conter a violação. Numa publicação no X, o Drift observou que o incidente era real e não uma piada do Dia da Mentira.

Leia mais: Short de 53 milhões de dólares em Bitcoin levanta sobrancelhas enquanto baleia aposta em turbulência do mercado

Como o ataque se desenrolou

O ataque parece ter começado mais cedo no dia, por volta das 09:06 ET, quando aproximadamente 41 milhões de tokens JLP no valor de cerca de 155 milhões de dólares (225 milhões de dólares australianos) foram movidos para fora do Drift Vault e enviados para uma carteira posteriormente identificada por plataformas de análise de blockchain. 

Essa carteira tinha alegadamente sido financiada com 1 SOL na semana anterior.

A Lookonchain e a PeckShield detetaram as saídas por volta das 13:30 ET, enquanto o diretor executivo da Helius, Mert Mumtaz, alertou publicamente os traders antes de o Drift emitir a sua própria declaração por volta das 15:00 ET.

Os ativos roubados incluíam USDC, JLP, Bitcoin encapsulado, Ethereum encapsulado e outros tokens. Foram movidos através do agregador Jupiter e depois transferidos de Solana para Ethereum. 

A Circle, que emite USDC, foi alertada, e cerca de 4 milhões de dólares (5,8 milhões de dólares australianos) em USDC foram alegadamente congelados no Ethereum.

A análise inicial afastou uma falha típica de contrato inteligente. O fundador da PeckShield, Jiang Xuxian, afirmou que a causa provável foram chaves de administrador comprometidas e não um erro de contrato, embora o Drift não tivesse confirmado oficialmente o vetor de ataque no momento da publicação.

Se a estimativa de perda mais elevada for confirmada, a exploração classificar-se-ia entre as maiores violações DeFi até à data e o segundo maior incidente conhecido baseado em Solana após o hack da ponte Wormhole de 2022, que resultou em perdas de 326 milhões de dólares (473 milhões de dólares australianos).

O token de governação do Drift caiu cerca de 28% no dia para aproximadamente 0,049 dólares (0,071 dólares australianos). Isso deixa-o cerca de 98% abaixo do seu máximo histórico de novembro de 2024 de 2,60 dólares (3,77 dólares australianos). Nenhum prazo foi dado para restaurar a atividade normal da plataforma, e nenhum fundo recuperado foi publicamente confirmado.

Relacionado: Stress do Bitcoin dispara à medida que quase metade da oferta entra em perda

A publicação Hack de 200 milhões de dólares atinge Drift Protocol enquanto DEX da Solana congela atividade apareceu primeiro em Crypto News Australia.