Isto de modo nenhum é uma brincadeira de 1 de abril! O conhecido protocolo de contratos inteligentes de sustentabilidade descentralizada Drift Protocol, no ecossistema da Solana, sofreu hoje (1) um ataque informático destrutivo e sem precedentes. De acordo com várias entidades de segurança on-chain, o atacante explorou uma vulnerabilidade para retirar do cofre cerca de 136 a 220 milhões de dólares em ativos de grande monta, incluindo JLP no valor de mais de 155 milhões de dólares. Com este golpe do tipo “bomba nuclear” em termos negativos, o token DRIFT caiu mais de 30% num único dia; alguns serviços cross-chain já interromperam de urgência a atividade (emergency pause) para evitar que a crise se alastre.
(Ponto de situação: a Circle congelou unilateralmente carteiras de 16 empresas, mas os hackers norte-coreanos deixaram os fundos roubados sem interferência)
(Nota de contexto: hackers iranianos comprometeram a caixa de correio do diretor do FBI dos EUA! Vazamento de e-mails de 9 anos de trabalho; haverá escalada da guerra cibernética entre EUA e Irão?)
Índice do artigo
Toggle
O ecossistema DeFi (finanças descentralizadas) da Solana enfrentou no primeiro dia de abril um golpe de segurança de nível épico. A conhecida plataforma de negociação descentralizada de contratos perpétuos Drift Protocol terá apresentado uma grave vulnerabilidade em contrato inteligente, que foi alvo de um saque implacável por parte de hackers. No início, ainda havia quem no meio da comunidade cripto alimentasse a esperança de que fosse um “hack de brincadeira de 1 de abril (April Fools’ Day hack)”, mas à medida que centenas de milhões de dólares começaram a circular rapidamente na cadeia, este ataque real deixou incontáveis investidores sem recuperar o capital.
DRIFT PROTOCOL POTENTIALLY EXPLOITED FOR OVER $200M: ONCHAIN pic.twitter.com/9GistndlJL
— Aggr News (@AggrNews) April 1, 2026
De acordo com dados de monitorização em tempo real de várias entidades de segurança de blockchain, o ataque terá ocorrido algures entre a tarde e a noite de hoje, segundo a hora de Taipei. O hacker identificou e atacou de forma precisa o cofre (Vault) do Drift, provocando uma extração anómala de fundos de muitos utilizadores.
Os registos on-chain mostram que, no ataque inicial, o hacker transferiu em uma única operação cerca de 41,7 milhões de unidades de JLP (o token do Jupiter Liquidity Provider), num valor de até 155 milhões de dólares. Neste momento, as estimativas das várias entidades de segurança para as perdas totais situam-se entre 136 e 220 milhões de dólares. Os dados de acompanhamento indicam que uma das principais carteiras do atacante (7RoMqGAcU7S6ESAhPDvB9iSXvASUhuoE8u7dYRxGBew9) ainda detém cerca de 109 milhões de dólares em ativos e está a efetuar intensas operações de branqueamento de criptomoedas e lavagem via cross-chain.
Este ataque informático de nível superior a mil milhões de dólares gerou pânico extremo no mercado. O token nativo DRIFT do Drift Protocol sofreu uma vaga de vendas após a divulgação da notícia; no curto prazo, caiu mais de 30% e, de momento, continua a oscilar violentamente em níveis baixos.
Até ao momento em que este artigo foi escrito, a equipa do Drift Protocol ainda não publicou, no seu X (ex-Twitter) nem noutros canais oficiais, um relatório formal de confirmação do desastre ou uma análise pós-incidente (Post-mortem). A equipa tem, neste momento, grande probabilidade de estar a realizar de forma urgente reparações de código em conjunto com empresas de auditoria de segurança e hackers white-hat, bem como a recuperar fundos.
Especialistas em segurança cibernética apelam fortemente para que, antes de o Drift confirmar que a vulnerabilidade foi completamente corrigida, todos os utilizadores da Solana revoguem imediatamente as autorizações relacionadas com este protocolo e suspendam qualquer interação de depósito/levantamento ou transações, para evitar sofrer perdas adicionais de património.