Duas levas de transferências tiraram do alcance de rastreadores boa parte do butim roubado da Drift: carteiras ligadas ao explorador do ataque depositaram 44.510 ETH no Tornado Cash em 48 horas, o equivalente a US$ 109 milhões. A rodada de quarta-feira, sozinha, movimentou 18.800 ETH — cerca de US$ 46 milhões — rumo a um protocolo desenhado para romper a trilha dos recursos. O total corresponde a quase 37% dos US$ 295 milhões drenados da exchange descentralizada (DEX) em abril.
Como o dinheiro saiu
O primeiro movimento veio na terça-feira e somou US$ 61 milhões em Ether. No dia seguinte, as carteiras repetiram a operação com os 18.800 ETH. O consolidado de dois dias foi divulgado pelo Onchain Lens, perfil de monitoramento on-chain — ou seja, que lê diretamente os registros públicos das blockchains — em publicação no X.
Quase 37% do butim passou pelo misturador em apenas 48 horas.
Quase 37% do butim passou pelo misturador em apenas 48 horas.
O destino explica o tamanho do problema. O Tornado Cash é um mixer: um protocolo que agrupa depósitos de vários usuários e libera saques sem vínculo direto com a origem. Para quem investiga, o efeito é uma névoa — os recursos continuam existindo, mas a ligação entre vítima e criminoso deixa de ser óbvia.
A escala do episódio também pesa. A DefiLlama classifica o ataque à Drift como o terceiro maior hack de criptomoedas do ano.
| Indicador | Valor |
|---|---|
| Enviado na terça-feira | US$ 61 milhões em ETH |
| Enviado na quarta-feira | 18.800 ETH (~US$ 46 milhões) |
| Total em dois dias | 44.510 ETH (US$ 109 milhões) |
| Parcela do valor roubado | ~37% de US$ 295 milhões |
| Saldo ainda nas carteiras | 56.569 ETH (~US$ 138 milhões) |
| Fundo de recuperação DFX | ~US$ 3,1 milhões |
O saldo que segue parado
Mesmo depois das transferências de quarta-feira, os endereços atribuídos ao explorador mantinham 56.569 ETH, algo como US$ 138 milhões, conforme dados da Arkham, plataforma de análise de blockchain. É um estoque amplo o bastante para alimentar novas rodadas de mistura nos próximos dias ou semanas.
A via de recuperação disponível
A Drift, DEX sediada na rede Solana, reconheceu perdas de cerca de US$ 295 milhões com o incidente de 1º de abril. A Mandiant, consultoria de segurança contratada pela exchange, atribuiu a operação a um grupo norte-coreano de ameaças.
A resposta aos usuários lesados começou em 1º de outubro, com a abertura de reivindicações e resgates dos tokens de recuperação DFX. Cada credor passa a ter direito a uma fatia de um fundo que nasceu com aproximadamente US$ 3,1 milhões e é abastecido por receitas da exchange e por ativos eventualmente recuperados. O montante inicial representa pouco mais de 1% do valor desviado — indicativo de que a recomposição depende menos do caixa da plataforma e mais do que as investigações conseguirem confiscar do outro lado.
O que muda para o investidor
Três leituras práticas saem desse episódio.
A primeira é sobre risco de contraparte em finanças descentralizadas. Quem opera em uma DEX não depende de um intermediário bancário, mas depende de código, de governança e da qualidade das auditorias — e nenhum desses elementos é blindagem contra um ataque de nove dígitos. O prejuízo de US$ 295 milhões não desapareceu com a abertura das reivindicações: foi transferido para um processo lento de recuperação.
A segunda é sobre a precificação de ativos de recuperação. Tokens como o DFX convertem uma expectativa de ressarcimento em um ativo negociável, cujo valor depende do ritmo de arrecadação do fundo e da chance real de confisco dos recursos misturados. A distância entre os US$ 3,1 milhões já aportados e o valor original é a medida desse desconto.
A terceira é sobre rastreabilidade. O envio de 44.510 ETH ao Tornado Cash evidencia que, mesmo com análise de blockchain sofisticada, a janela entre a detecção de um desvio e a ocultação dos fundos é curta. Para quem acompanha o setor, a transparência do registro público vale muito — mas só até o instante em que alguém decide atravessar um misturador.
Nenhuma dessas leituras autoriza conclusão sobre preço de ETH ou de qualquer token específico. O que os números de outubro mostram é que o custo do risco operacional em finanças descentralizadas segue sendo pago, quase sempre, pelo usuário final — e que a distância entre o roubo e a devolução raramente se fecha por completo.