Ataque de Drift em fase de propagação: 20 protocolos afetados, a baleia gigante JUP corta perdas de emergência com posições a descoberto fechadas

3 de abril, o protocolo de negociação descentralizada Drift publicou um comunicado, afirmando que a equipa já identificou informações importantes relacionadas com os responsáveis por este ataque. A equipa está a enviar mensagens on-chain a carteiras Ethereum que detêm fundos roubados, através do endereço do remetente, apelando a que os atacantes estabeleçam contacto. O número de protocolos afetados por este ataque aumentou de 11, conforme confirmado anteriormente, para 20. A notícia do roubo levou a que o Jupiter (JUP) registasse transações anómalas temporárias.

Drift envia mensagens on-chain aos atacantes: quatro endereços de carteiras ETH revelados

No comunicado, a Drift revelou que já enviou mensagens on-chain para as seguintes carteiras Ethereum que detêm fundos roubados (endereço de envio: 0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105):

Carteira 1：0xAa843eD65C1f061F111B5289169731351c5e57C1（03 de abril 05:17 UTC）

Carteira 2：0xD3FEEd5DA83D8e8c449d6CB96ff1eb06ED1cF6C7（05:20 UTC）

Carteira 4：0x0FE3b6908318B1F630daa5B31B49a15fC5F6B674（05:25 UTC）

A Drift afirma que está disposta a dialogar com os atacantes e declara que, assim que a análise de atribuição por terceiros estiver concluída, partilhará imediatamente com a comunidade as atualizações subsequentes. Esta estratégia de “negociação pública on-chain” é um mecanismo de resposta comum para acordos descentralizados perante incidentes de hacking, com o objetivo de, através de mensagens publicamente verificáveis, incentivar os atacantes a devolverem voluntariamente os fundos.

Protocolos afetados aumentam para 20: a dimensão do prejuízo continua a crescer

（Fonte：SolanaFloor）

De acordo com o que foi divulgado pela SolanaFloor, os novos protocolos afetados incluem PiggyBank, Perena, Vectis, Valeo, Amp Pay, Loopscale, Prime Numbers Fi, Gauntlet, Exponent, entre outros — totalizando 9 novos. O número total de protocolos afetados aumentou para 20. Neste momento, os principais protocolos cujos prejuízos já foram divulgados são os seguintes:

Prime Numbers Fi：prejuízo estimado superior a 10 milhões de dólares

Gauntlet：cerca de 6,4 milhões de dólares

Neutral Trade：cerca de 3,67 milhões de dólares

Elemental DeFi：cerca de 2,9 milhões de dólares

Reflect Money：cerca de 1,95 milhões de dólares

Vectis：cerca de 1,69 milhões de dólares

Ranger Finance：cerca de 0,919 milhões de dólares

Pyra：cerca de 0,551 milhões de dólares

PiggyBank：prejuízo confirmado de 0,106 milhões de dólares, com compensação total por parte da equipa do projeto

Movimento do Jupiter e stop-loss do “tubarão”: reação em cadeia do mercado ao caso Drift

A notícia do roubo perpetrado contra a Drift continua a espalhar-se. A isto soma-se a declaração oficial do Jupiter “a plataforma não foi afetada por este incidente”. Com isto, o mercado chegou a especular que parte dos fundos roubados poderia ter recorrido ao Jupiter para fugir, o que levou a transações anómalas temporárias no JUP, fazendo o preço subir brevemente 3,1% e ultrapassar o pico de 0,16 dólares.

A monitorização da Hyperinsight indica que, neste contexto, o “tubarão” com início de endereço 0x8b0 — anteriormente detentor da maior posição short de JUP na Hyperliquid, com uma dimensão de 1,22 milhões de dólares — liquidou completamente o stop-loss e fechou a posição no prazo de meia hora, registando uma perda de aproximadamente 33.700 dólares, ao preço médio de fecho de 0,1625 dólares. Mesmo o maior participante short escolheu, durante o período de incerteza da notícia, evitar prioritariamente o risco potencial de squeeze em vez de continuar com a posição.

Perguntas frequentes

Qual é o objetivo de a Drift enviar mensagens on-chain aos atacantes?

O envio de mensagens on-chain é uma estratégia de negociação padrão dos protocolos DeFi para responder a incidentes de hacking — ao enviar mensagens verificáveis para a carteira-alvo através do livro-razão público, expressa-se vontade de negociar. Normalmente, o objetivo é obter a devolução da maior parte dos fundos em troca de não ser iniciada mais ação legal ou de rastreio on-chain. Ao mesmo tempo, este ato demonstra à comunidade que o trabalho de identificação dos atacantes está em progresso.

Porque é que o roubo sofrido pela Drift afeta o preço do Jupiter (JUP)?

O mercado especula que parte dos fundos roubados pode ter fluído através do protocolo Jupiter como canal de fuga, o que desencadeou um volume de transações temporariamente anómalo e impulsionou uma subida de 3,1% no JUP por um curto período. Embora a Jupiter tenha declarado oficialmente que a plataforma não foi afetada, a incerteza do mercado ainda levou o maior “tubarão” short de JUP a executar uma operação urgente de stop-loss, demonstrando que este tipo de notícia não pode ser ignorado pelo impacto imediato de liquidez nos tokens relacionados.

Qual é a dimensão total das perdas dos protocolos afetados no atual incidente de ataque à Drift?

Com base nos dados atualmente divulgados, a maior perda numa única transação é superior a 10 milhões de dólares na Prime Numbers Fi; em seguida está cerca de 6,4 milhões de dólares na Gauntlet. As perdas totais já divulgadas somam mais de 28 milhões de dólares. Os protocolos afetados já aumentaram para 20; ainda há vários protocolos cujos números de perdas aguardam confirmação final.