Hack do Drift envia US$ 61 milhões em ETH ao Tornado Cash

Hack do Drift reativa carteira e envia US$ 61 milhões em ETH ao Tornado Cash

Uma carteira associada ao assalto ao Drift Protocol saiu de dois meses de inatividade e transferiu 25.700 ETH — perto de US$ 61 milhões — ao Tornado Cash em duas horas, na terça-feira. O registro é da Lookonchain, em publicação no X. O saldo que segue sob controle do invasor, conforme a Arkham, beira 81.454 ETH, avaliados em US$ 194 milhões. O episódio recoloca no radar de quem opera DeFi um caso que já nasceu grande: o ataque de 1º de abril drenou cerca de US$ 295 milhões e, até agora, a devolução aos usuários afetados é uma fração mínima do rombo.

O papel do mixer na trilha do dinheiro

O Tornado Cash é um mixer: um serviço que junta depósitos de diversos usuários em um mesmo pool e devolve os recursos a endereços novos, cortando o vínculo direto entre a origem e o destino de cada moeda. Na prática, a análise de blockchain perde a capacidade de seguir o dinheiro de ponta a ponta, e a investigação passa a depender de exchanges e emissores de stablecoins que marquem carteiras suspeitas antes de qualquer conversão para moeda fiduciária.

O timing importa. Enquanto os fundos ficam parados, a chance de bloqueio é maior; a partir do instante em que atravessam o mixer, a janela de recuperação encolhe. Duas horas de operação e 25.700 ETH movimentados indicam um processo já testado — não um movimento improvisado de última hora.

Os números do caso

Atribuição: perícia da Mandiant aponta grupo norte-coreano

O Drift é uma exchange descentralizada construída sobre a rede Solana. Em junho, a própria plataforma informou que a perícia da Mandiant, empresa de cibersegurança, vinculou o ataque ao UNC6862, um grupo de ameaças da Coreia do Norte. A atribuição muda a natureza do caso: deixa de ser um incidente isolado de falha de código e entra no mapa de ações patrocinadas por Estados, terreno em que prazos de investigação se alongam e a expectativa de devolução espontânea é praticamente nula.

Recuperação: tokens DFX e um pool que começa pequeno

Em 1º de outubro, o Drift abriu a fase de reivindicações e resgates dos tokens de recuperação DFX. Cada token confere ao usuário lesado um direito sobre um pool de recuperação, que nasceu com cerca de US$ 3,1 milhões e é abastecido por receita da própria exchange e por eventuais fundos recuperados. O contraste com a perda declarada é o dado mais eloquente: o valor inicial do pool representa pouco mais de 1% do prejuízo total.

O que isso significa para o investidor

• Rastreabilidade não é recuperação. O fato de o dinheiro circular em blockchain pública não garante devolução; mixers e conversões em pequenas parcelas reduzem a eficácia do rastreamento.
• Risco de infraestrutura pesa no DeFi. Pools de liquidez, bridges e oráculos concentram exposição a falhas de contrato e a ataques direcionados. Diversificar protocolos não elimina risco sistêmico de segurança.
• O ranking de 2026 é um alerta de escala. O Drift aparece em terceiro lugar entre os maiores ataques do ano, atrás da Bitget (US$ 387 milhões) e da Liquid Network (US$ 320 milhões). Levantamentos do setor apontam que o acumulado de perdas por hacks no terceiro trimestre se aproximou de US$ 1,2 bilhão.
• Acompanhe os comunicados oficiais. Para quem tem posição em tokens de governança ou participação em pools de recuperação, prazos de resgate e critérios de elegibilidade são a informação acionável — não o noticiário de bastidor sobre a carteira do invasor.

O caso do Drift segue aberto e sem prazo para encerramento. A movimentação de terça-feira sinaliza que a parte mais valiosa do butim ainda está em jogo — e que a distância entre o prejuízo contábil e o reembolso efetivo tende a continuar grande.