Drift envia mensagem onchain para carteiras ligadas ao exploit de $280 milhões

Drift Protocol, uma exchange descentralizada (DEX) baseada em Solana, afirmou na sexta-feira que iniciou contato onchain com carteiras vinculadas aos fundos roubados no exploit, estimado por empresas externas em aproximadamente $280 milhões a $286 milhões.

Drift disse em X que iniciou contato onchain com carteiras que possuem os Ether (ETH) roubados, buscando abrir uma linha de comunicação.

A equipe enviou mensagens onchain de seu endereço Ethereum (0x0934faC) para quatro carteiras vinculadas ao atacante no momento da publicação, incentivando o atacante a entrar em contato via Blockscan chat. “Estamos prontos para conversar”, disse Drift.

A troca de mensagens onchain tornou-se uma tática comum na resposta a exploits, permitindo que protocolos se comuniquem diretamente com os atacantes enquanto mantêm o anonimato. Em casos anteriores, como o hack da Euler Finance, abordagens semelhantes resultaram na recuperação parcial de fundos.

Mensagem onchain do Drift para o Drift Exploiter na sexta-feira. Fonte: Etherscan

Remetente anônimo tenta pressionar o atacante

A comunicação do Drift ocorreu horas após um remetente desconhecido usando o nome ENS readnow.eth também entrar em contato com carteiras ligadas ao atacante na quinta-feira por meio de mensagens onchain.

O remetente alegou conhecer as identidades por trás do ataque e exigiu um pagamento de 1.000 ETH em troca de manter as informações em segredo.

Fonte: Etherscan

As alegações não puderam ser verificadas de forma independente e podem representar uma tentativa de enganar ou pressionar o titular da carteira. O incidente destaca como, além das comunicações oficiais, mensagens não verificadas podem circular onchain após exploits cripto.

Repercussão do Solana continua se espalhando

Segundo SolanaFloor, o exploit do Drift já afetou pelo menos 20 protocolos Solana, incluindo a plataforma de finanças descentralizadas (DeFi) Gauntlet, que foi estimada em um impacto de $6,4 milhões.

A plataforma de segurança blockchain Cyvers informou que o impacto ainda estava se expandindo na manhã de sexta-feira, sem fundos recuperados 48 horas após o ataque.

Cyvers afirmou que o ataque provavelmente foi uma “operação realizada ao longo de semanas e encenada”, destacando que o atacante configurou nonces duráveis, um recurso do Solana que permite aos usuários pré-assinar transações para execução futura, dias antes do exploit.

Relacionado: Hackers cripto roubam $169M de 34 protocolos DeFi no Q1: DefiLlama

“Isto espelha de perto o hack da Bybit, técnica diferente, mesmo problema raiz: signatários aprovando transações maliciosas sem saber”, acrescentou Cyvers.

Alguns observadores do setor, incluindo Charles Guillemet, diretor de tecnologia da Ledger, sugeriram que o exploit pode envolver atores vinculados à Coreia do Norte, embora os detalhes permaneçam não confirmados.

Revista: Ninguém sabe se a criptografia resistente à computação quântica realmente funcionará