O hacker do Drift Protocol, uma plataforma de negociação descentralizada do ecossistema Solana, voltou a transferir uma enorme quantia de fundos roubados!
Segundo o monitoramento da empresa de análise on-chain Lookonchain, em 20 de outubro, endereços ligados ao ataque sofrido pela Drift em abril deste ano voltaram a ficar ativos após cerca de dois meses de inatividade. Em apenas duas horas, depositaram 25.700 ETH, no valor aproximado de 61,56 milhões de dólares, no protocolo de mistura Tornado Cash. Ainda mais impressionante: os endereços associados continuam detendo cerca de 82 mil ETH, no valor de quase 200 milhões de dólares, o que indica que a maior parte dos ativos rastreáveis ainda está nas mãos dos atacantes.
Fonte da imagem: Lookonchain | Hacker transfere 25,7 mil ETH em duas horas e retoma operações de mistura
A Lookonchain informou que esses fundos foram depositados em parcelas no Tornado Cash ao longo de cerca de duas horas, totalizando 25.700 ETH. De acordo com os dados de rastreamento de transações da Arkham, alguns depósitos foram feitos em valores fixos de 100 ETH e 10 ETH por transação, em conformidade com os valores de depósito aceitos pelos pools de mistura do Tornado Cash.
O Tornado Cash mistura fundos de diferentes endereços, dificultando o rastreamento externo das relações entre depósitos e saques. Isso significa que, mesmo que o endereço original do hacker esteja sob monitoramento, depois que os ETH entram no pool de mistura, fica ainda mais difícil para os investigadores rastrear seu destino.
No entanto, os dados on-chain confirmam apenas que os fundos foram depositados no Tornado Cash; isso não significa que tenham sido todos sacados com sucesso, convertidos em dinheiro ou que o processo de lavagem tenha sido concluído.
Após essa transferência, os endereços associados ao atacante ainda detinham 81.864 ETH, avaliados na época em cerca de 195 milhões de dólares. Os 71 endereços associados rastreados pela Arkham indicavam que aproximadamente 81.454 ETH permaneciam nessas carteiras.
O Drift Protocol sofreu um grande ataque em 1º de abril de 2026. De acordo com a lista de ativos divulgada oficialmente em 16 de abril, o valor total dos ativos roubados foi de cerca de 295,7 milhões de dólares, incluindo tokens do pool de liquidez JLP, USDC, Bitcoin e ativos do ecossistema Solana.
Em seu relatório de investigação publicado em junho, a Drift afirmou que a empresa de cibersegurança Mandiant atribuiu o ataque ao grupo de ameaças UNC6862, ligado à Coreia do Norte. Essa é a conclusão oficial citada sobre a atribuição do ataque e não significa que a identidade pessoal dos responsáveis tenha sido confirmada.
A recuperação dos fundos das vítimas continua difícil; o fundo de compensação DFX começou com apenas 3,1 milhões de dólares
Em comparação com os enormes ativos ainda sob controle dos hackers, o progresso na recuperação dos fundos das vítimas da Drift continua limitado.
De acordo com um anúncio da Drift Foundation em 1º de outubro, a plataforma abriu a distribuição do token de recuperação DFX (Recovery Token) às vítimas. A distribuição é calculada à razão de 1 DFX por cada USDT perdido, com uma emissão total de aproximadamente 299,5 milhões de tokens.
No entanto, quando o fundo de recuperação foi lançado, continha apenas cerca de 3,1 milhões de USDT. Como a quantidade de USDT que pode ser trocada por cada DFX depende do saldo do fundo e da oferta de tokens ainda não resgatados, o valor teórico inicial de resgate de cada DFX era de apenas cerca de 0,01 dólar, muito abaixo das perdas originais.
A Drift afirmou que continuará a reforçar o fundo de recuperação com receitas do protocolo, recursos de parceiros e ativos roubados que forem recuperados. No entanto, ainda há incerteza quanto à disponibilização desses recursos dentro do prazo previsto.
A nova entrada de uma enorme quantidade de ETH no Tornado Cash também destaca um dos grandes desafios dos ataques a DeFi: embora a blockchain permita rastrear publicamente a movimentação dos ativos, rastrear fundos roubados não significa necessariamente que seja possível congelá-los ou recuperá-los. Para as vítimas da Drift, o que realmente importa não é quantos ETH os hackers movimentam, mas quantos ativos ainda podem voltar ao fundo de compensação.
O artigo "Hacker da Drift volta à ação após 2 meses de silêncio! 61,56 milhões de dólares em ETH são enviados para o Tornado Cash em duas horas; ainda controla quase 200 milhões de dólares" foi publicado originalmente em (Blockcast).