Incidentes de segurança

Em 1 de abril de 2026, o Drift Protocol, no ecossistema da Solana, foi alvo de um ataque informático, com perdas de cerca de 285 milhões de dólares. Os atacantes, ao obterem permissões de administrador da carteira multi-assinatura, retiraram rapidamente fundos e transferiram-nos em cadeia cruzada para a Ethereum, tornando-se no maior incidente individual de segurança no setor DeFi. As investigações indicam que a causa do ataque foi uma falha na configuração da gestão da multi-assinatura, bem como a ausência de um mecanismo de timelock que permitisse ao atacante executar imediatamente ações maliciosas. O incidente fez com que o valor total bloqueado do protocolo Drift caísse drasticamente, afetando significativamente o ecossistema da Solana.

A investigação da equipa de IA quântica da Google indica que a capacidade de computação quântica necessária para quebrar o Bitcoin é muito inferior ao que se esperava, podendo ser inferior a 500.000 qubits. As simulações do estudo mostram que os piratas informáticos conseguem intercetar transações de Bitcoin em curso num prazo de 9 minutos, e que cerca de um terço dos Bitcoins está armazenado em carteiras já expostas, aumentando o risco de ataques quânticos. A atualização Taproot do Bitcoin, embora aumente a privacidade, também torna a chave pública exposta, aumentando o risco dos ativos.

Li Xiong foi extraditado pelo Cambodja de volta para a China, estando envolvido num caso de branqueamento de capitais transfronteiriço de 4 mil milhões de dólares do grupo Hwawon. Este caso revela a ligação entre a indústria de fraudes no Sudeste Asiático e fundos em criptomoedas. Especialistas indicam que o grupo, como infraestrutura base para fraudes, apoia a fraude online e o movimento de fundos. Apesar do reforço das operações internacionais de combate, a rede de branqueamento continua altamente adaptável, tornando a investigação extremamente difícil.

Protocolo de stablecoins de cadeia completa USDT0 respondeu rapidamente após o incidente de segurança da Solana Drift e, no espaço de 90 minutos, colocou em pausa a sua rede de comunicação entre cadeias. O CEO da Tether elogiou a forma como a sua equipa lidou com a situação, enquanto Z achXBT criticou a Circle por não ter congelado transferências de USDC.

Mensagem das Gate News: o explorador do Drift Protocol comprou mais 1.195 ETH por 2,46M USDC. A carteira do hacker agora detém 130.262 ETH avaliados em 267,67M. De acordo com a Onchain Lens, o Drift Protocol foi explorado por mais de 270M, com os fundos roubados convertidos em 129.067 ETH no valor de 277,4

A polícia chinesa escoltou de volta para casa Li Xiong, uma figura-chave suspeita de liderar a rede de crime Huione, após a sua detenção no Camboja, enfrentando acusações de fraude e branqueamento de capitais. Esta rede está relacionada com um sistema global de transações ilícitas online, que movimentou mais de 890 mil milhões de dólares em ativos criptográficos. Apesar de os membros centrais terem sido detidos, o sistema Huione continua a operar através de novas formas, reflectindo a complexidade do branqueamento de ativos criptográficos e os desafios que a regulação global enfrenta.

O membro principal do Grupo Taizi, Li Xiong, foi deportado de Camboja para a China pelas autoridades da Polícia Pública da China em 1 de abril, sob suspeita de múltiplos crimes, incluindo fraude e branqueamento de capitais. Ele é presidente do conselho de administração do Grupo Hui Wang, que pertence ao Grupo Taizi. Os negócios de criptomoedas do grupo envolvem um montante de 24 bilhões de dólares, e o valor de branqueamento de capitais é de pelo menos 4 bilhões de dólares. Esta operação foi realizada em cooperação com o Ministério da Segurança Pública da China e levantou questões sobre a cooperação judicial internacional.

O Drift Protocol sofreu recentemente um ataque complexo, em que agentes maliciosos utilizaram a tecnologia de durable nonce para obter permissões de gestão não autorizadas, levando à retirada de cerca de 2,8 mil milhões de dólares em fundos. A investigação não encontrou falhas no programa, o que poderá envolver engenharia social. O Drift já congelou as funcionalidades do protocolo e atualizou as assinaturas múltiplas (multisig) para proteger os ativos.

2 de abril, o incidente de ataque Drift afetou vários protocolos DeFi, incluindo Reflect Money e Ranger Finance, entre outros 11 projetos. Alguns projetos suspenderam funcionalidades como a cunhagem e saques; a Ranger Finance sofreu perdas de cerca de 900.000 dólares, o que corresponde a 6% do seu valor total; a Pyra, devido ao impacto nos fundos dos utilizadores, também suspendeu as funcionalidades relacionadas.

O Google publicou um white paper que alerta que os computadores quânticos podem comprometer o Ethereum, colocando em risco ativos na ordem dos milhares de milhões de dólares. O relatório indica que existem várias vulnerabilidades em carteiras de grandes baleias, chaves de gestão de DeFi e sistemas de staking, entre outros, exigindo um elevado nível de alerta. A Fundação Ethereum já iniciou investigação em criptografia resistente ao quantum, com planos de realizar uma atualização de sistema antes de 2029.

Notícias da Gate News, a 2 de abril, a Wormhole emitiu uma resposta oficial relativamente ao incidente de ataque sofrido pela Drift, afirmando que os ativos dos utilizadores da Wormhole ainda não estão em risco, e que a funcionalidade de ponte entre cadeias continua a ser utilizada normalmente. No entanto, devido aos mecanismos de segurança incorporados configurados para a Solana, alguns envios entre cadeias poderão sofrer atrasos. Os principais colaboradores da Wormhole têm mantido contacto com a equipa do ecossistema da Solana e continuarão a prestar apoio, conforme necessário.

A declaração do Loopscale não tem uma relação direta com o Drift; a maioria dos fundos está segura, embora exista alguma exposição indireta. Os depósitos no cofre SOL Genesis serão totalmente compensados aos utilizadores. As funcionalidades de depósito e retirada estão temporariamente desativadas; após a recuperação, serão reabertas.

A plataforma de trading descentralizada Drift Protocol foi alvo de um ataque a 2 de abril, com perdas até 2,8 mil milhões de dólares, tornando-se um dos maiores incidentes de segurança DeFi no ecossistema Solana. O atacante explorou uma vulnerabilidade em carteiras multiassinatura para obter as chaves do administrador e transferiu rapidamente os ativos. A Drift suspendeu os depósitos e levantamentos e comprometeu-se a continuar a atualizar a investigação do incidente. Especialistas em segurança indicam que este incidente evidencia o risco dos protocolos DeFi na gestão de chaves de elevado privilégio, apelando ao reforço das medidas de segurança para proteger os ativos dos utilizadores.

O link curto do Discord da Trust Wallet foi comprometido, redirecionando para um servidor de phishing malicioso. Os utilizadores devem parar imediatamente de clicar nos respetivos links e aguardar a confirmação oficial quanto à segurança. A nova funcionalidade de proteção contra envenenamento de endereços pode filtrar proactivamente potenciais endereços de fraude. Desde 2025, a Trust Wallet enfrentou vários desafios de segurança, pelo que os utilizadores devem ter cuidado e proteger-se.

O incidente de violação da Drift Protocol gera preocupação, o token DRIFT regista uma queda de 28% num único dia, com o preço atual apenas em $0,049, situando-se a uma queda de 98% face ao máximo histórico. Os atacantes terão saqueado 285 milhões de dólares através da fuga de chaves privadas e convertido o montante para ETH, estando o serviço já suspenso. O caso levantou dúvidas sobre a segurança do ecossistema da Solana, e o mercado acompanha de perto as propostas de compensação subsequentes e os resultados da investigação.

SlowMist analisou o incidente de roubo do Drift Protocol e apontou que a principal vulnerabilidade foi a alteração do mecanismo de multi-assinatura sem definir um mecanismo de bloqueio temporal. Depois de obter privilégios de administrador, o atacante, através da falsificação de tokens, da manipulação dos oráculos e do encerramento dos módulos de segurança, extraiu sistematicamente os ativos, acabando por roubar cerca de 105,969 ETH. ZachXBT criticou a Circle por não ter congelado atempadamente o USDC neste processo, causando impactos negativos na indústria e suscitando uma discussão alargada.

O Drift Protocol sofreu um grande incidente de segurança em 1 de abril, com uma perda superior a 270 milhões de dólares, e o TVL caiu drasticamente no espaço de 12 minutos. As investigações indicam que os atacantes começaram a implementar o ataque há três semanas, recorrendo a tokens falsificados e a vulnerabilidades nas chaves de administrador para efetuar a manipulação, o que levou à retirada em massa de fundos. Este acontecimento abalou profundamente a confiança do mercado, e o Drift está a procurar recuperar os fundos e reforçar as medidas de segurança.

O Drift Protocol sofreu, a 1 de abril, um ataque informático que terá permitido ao(s) atacante(s) furtar cerca de 285 milhões de dólares em ativos, estabelecendo o maior registo de perdas em acidentes de segurança DeFi em 2026. O(s) atacante(s) terá(ão) convertido rapidamente os fundos para ETH e dispersado a sua custódia, aumentando a dificuldade de os recuperar; neste momento, a indústria encara com pessimismo a possibilidade de recuperação. Este incidente irá agravar a pressão de supervisão regulatória sobre a indústria DeFi, levando os programadores a reforçar a segurança dos contratos inteligentes.

O fundador da Misty Fog, Yu Xian, revelou que o incidente de roubo do Drift Protocol ocorreu devido à sua migração para um esquema de multisig 2/5 sem timelock, o que permitiu que o atacante assumisse rapidamente as permissões e causasse uma perda superior a 200 milhões de dólares. Ele apelou às equipas dos projectos DeFi para realizarem revisões regulares de risco, e os utilizadores devem ter em atenção o risco de perda de fundos do protocolo.

ZachXBT criticou a Circle por não agir no incidente de pirataria da Drift, em que milhões de USDC foram transferidos de Solana para Ethereum. A Circle congelou parte das carteiras quentes, mas a recuperação tem sido lenta. Ele afirma que a Circle é um mau exemplo no sector.