#DriftProtocolHacked :

Hack do Drift Protocol: Como $285 Milhões Desapareceram em 12 Minutos
Em 1 de abril de 2026, o mundo das criptomoedas foi abalado. O Drift Protocol, uma plataforma popular na Solana onde milhares de utilizadores negociam, emprestam e depositam criptomoedas, perdeu $285 milhões — e aconteceu em apenas 12 minutos. Não foi um erro no código ou uma falha técnica. Em vez disso, foi um ataque cuidadosamente planeado, realizado por especialistas que sabiam exatamente como enganar as pessoas.

O que aconteceu?
O Drift Protocol deveria ser seguro. Tinha centenas de milhões de dólares em fundos de utilizadores e uma equipa que acreditava que o sistema era seguro. Mas os hackers encontraram uma forma diferente de entrar. Não quebraram o código. Não hackearam carteiras com força bruta. Em vez disso, enganaram as pessoas que geriam a plataforma.

Durante seis meses, a partir de setembro de 2025, os atacantes agiram como investidores de confiança:
Depositaram dinheiro real para parecer legítimos.
Criaram projetos falsos dentro do Drift, fazendo parecer que estavam a contribuir.

Fizeram amizade com a equipa e obtiveram acesso às autorizações necessárias para mover fundos.
Esperaram pacientemente pelo momento perfeito, e quando chegou, executaram o seu plano em apenas 12 minutos, esvaziando cofres, pools de negociação e depósitos. Até moveram $232 milhões de USDC da Solana para a Ethereum.

Por que aconteceu?
O ataque ocorreu por causa da confiança humana. O Drift foi construído para ser seguro, mas os humanos têm que aprovar algumas ações. Os hackers aproveitaram-se disso. Usaram uma funcionalidade inteligente da Solana chamada nonces duráveis, que lhes permitiu pré-aprovar transações e executá-las mais tarde, quando ninguém estava a ver.
Resumindo, o sistema era forte, mas os humanos foram enganados. Isto ensina uma lição importante: no mundo cripto, mesmo o código mais inteligente não consegue proteger-se contra engano e paciência.

O impacto
As consequências foram enormes:
O token do Drift caiu 35% imediatamente após a notícia
O valor total bloqueado na plataforma (TVL) caiu de $500 milhões para cerca de $215 milhões
Mais de 200.000 utilizadores foram afetados
O ecossistema Solana também sentiu o impacto, pois a confiança nos protocolos DeFi enfraqueceu
Apesar de o fundo de seguro e alguns tokens em staking estarem seguros, o ataque causou medo em todo o mundo das criptomoedas.

Quem fez isso?
Especialistas como Mandiant, Elliptic e SEAL 911 afirmam que o ataque foi realizado pelo UNC4736, parte do grupo Lazarus da Coreia do Norte. Este grupo tem um histórico de atacar plataformas cripto para roubar dinheiro e financiar programas ilegais.

Eles são conhecidos por ataques lentos e pacientes. Não se apressam; constroem confiança ao longo de meses, e depois atacam com precisão. O hack do Drift é um exemplo clássico do método deles: seis meses de planeamento, seguidos de 12 minutos de execução.

Lições para os utilizadores
Este hack ensina algumas lições importantes:
Os humanos são o elo mais fraco – não importa o quão bom seja o código.

Verifique as autorizações – revise sempre quais aplicações ou protocolos têm permissão para mover os seus fundos.
Tenha cuidado com os depósitos – não deposite fundos em plataformas até que a segurança seja verificada.

Revogue autorizações antigas – se aprovou transações no passado, remova-as agora.
O ataque ao Drift mostra que a confiança é a parte mais vulnerável dos sistemas DeFi. Utilizadores e equipas precisam de levar isto a sério.

Conclusão
O hack do Drift Protocol é uma história de paciência, engano e erro humano. $285 milhões foram roubados em 12 minutos, mas levou seis meses de planeamento cuidadoso.

Mesmo num mundo onde os contratos inteligentes deveriam ser “sem confiança”, a realidade é que os humanos ainda controlam as chaves. Se os humanos forem enganados, mesmo o sistema mais forte pode falhar.
O Drift está agora a trabalhar na recuperação e melhorias de segurança, mas a mensagem é clara: em 2026, a confiança é a coisa mais valiosa e perigosa no mundo cripto.