As vítimas da Drift finalmente podem resgatar valores seis meses depois de um exploit em abril ter deixado quase US$ 295,4 milhões em perdas verificadas. Ainda assim, os números mostram o quão longo pode ser o caminho até a restituição. O pool de recuperação abriu com apenas US$ 3,11 milhões, colocando os resgates imediatos em cerca de 1 centavo por dólar. O restante do resgate depende da receita de negociação, de capital prometido por parceiros e de tudo o que os investigadores conseguirem recuperar de hackers ligados à Coreia do Norte.
Vítimas do Drift Hack recuperam seu dinheiro de volta, 1 centavo de cada vez
ESCRITO POR
PARTILHAR
Principais conclusões
- O pool de US$ 3,11 milhões da Drift inicialmente paga cerca de 1 centavo por dólar de perdas verificadas.
- A Tether comprometeu até 127,5 milhões de USDT, mas esse dinheiro não estava no pool no lançamento.
- Detentores de DFX podem resgatar, vender ou esperar à medida que a receita da Velocity e ativos recuperados entram no pool.
Uma perda de US$ 1.000 vale cerca de US$ 10 hoje
Seis meses após um dos maiores roubos de 2026 no mundo cripto, as vítimas da Drift finalmente têm um botão que podem apertar para receber dinheiro de volta. Apertá-lo hoje, porém, faz com que uma perda verificada de US$ 1.000 gere cerca de US$ 10,40. A Drift abriu as solicitações em 1º de outubro para o DFX, um token de recuperação na Solana que representa o dinheiro perdido no exploit de 1º de abril.
Quase US$ 295,4 milhões em perdas verificadas estão do outro lado aguardando, enquanto o pool de recuperação começou com cerca de US$ 3,11 milhões. As vítimas agora enfrentam uma aposta peculiar. Aceitar o pagamento de centavos por dólar, vender o token ou manter-se firme e esperar que um montante muito maior chegue eventualmente.
A configuração da Drift Foundation é interessante, no mínimo. “DFX é um token para cada USDT verificado perdido no incidente de abril”, explica a página de solicitação da drift.trade. A oferta é fixa em 299.500.810,998 DFX, com a fundação afirmando que “nenhum novo DFX será cunhado”. Divida o pool de hoje por essa montanha de tokens e a aritmética fica feia rapidamente. No lançamento, cada DFX podia ser resgatado por cerca de 0,0104 USDT.
A fundação coloca a escolha de forma direta. Detentores podem “Resgatar: queimar DFX e receber USDT”, “Vender: transferir DFX ou negociá-lo em mercados secundários como a Raydium” ou “Manter: preservar sua reivindicação sobre o Pool de Recuperação conforme depósitos chegam e a oferta diminui”. Mas, ao sacar, é isso. “Resgates são finais”, afirma o site.
O montante deve aumentar
A salvação do esquema é que US$ 3,11 milhões não devem ser o pool final de recuperação. A Velocity, a exchange reconstruída e renomeada da Drift, direciona parte de sua receita líquida diária do protocolo para ele. A Tether se comprometeu com até 127,5 milhões de USDT, enquanto parceiros estratégicos prometeram outros 20 milhões de USDT. Ativos roubados recuperados também deveriam entrar no montante. Mas compromissos não são dinheiro em caixa.
Na primeira sexta-feira após a abertura das solicitações, cerca de 216.480 DFX haviam sido resgatados por aproximadamente 2.250 USDT, enquanto a primeira varredura diária de receita da Velocity contribuiu com apenas 31 USDT. O grande dinheiro dos parceiros ainda não havia chegado. A fundação diz que a mecânica favorece quem espera. “Três propriedades definem o DFX: o Pool de Recuperação só cresce, o Valor de Resgate nunca cai, e a oferta só diminui”, observa a documentação do portal de solicitações da fundação.
Se 10% do DFX desaparecer por meio de resgates, cada token remanescente recebe cerca de 11% a mais dos depósitos futuros. Tokens não solicitados serão eliminados após o fechamento da janela de solicitação em 1º de janeiro de 2028. Ainda assim, a Drift tem cuidado para não prometer um pagamento. A documentação do portal de solicitações acrescenta:
“Esses números ilustram a mecânica. Eles não são uma projeção nem uma promessa.”
O roubo de US$ 285 milhões por trás do token
Todo esse mecanismo existe porque atacantes realizaram uma operação extraordinária em 1º de abril. Investigadores dizem que um grupo ligado à Coreia do Norte passou meses se passando por uma empresa de trading quantitativo antes de induzir membros do Conselho de Segurança da Drift a pré-assinarem transações. Por volta de 16:05 UTC, essas assinaturas entregaram aos atacantes o controle administrativo.
Em seguida, eles listaram um token sem valor chamado CVT como colateral, depositaram 500 milhões de tokens contra um preço artificial perto de US$ 1 e retiraram ativos reais. A Chainalysis estimou que cerca de US$ 285 milhões foram drenados, incluindo aproximadamente US$ 159,3 milhões em JLP e US$ 71,4 milhões em USDC. O saque se moveu rapidamente. Os ativos foram trocados e transferidos por bridge para o Ethereum em questão de minutos.
As vítimas agora estão apostando na recuperação
A maior parte desse butim permanece fora de alcance. A Drift disse em 30 de setembro que cerca de 130.259 ETH estavam distribuídos em quatro carteiras Ethereum. Aproximadamente 23.094 ETH já haviam passado pelo mixer de ETH Tornado Cash, enquanto cerca de US$ 9,2 milhões haviam sido congelados em outros lugares. Qualquer dinheiro recuperado por meio de congelamentos, aplicação da lei ou uma recompensa pública deveria fluir para o DFX. Uma recompensa operada pela Bybit oferece 10% dos ativos efetivamente recuperados.
Isso deixa as vítimas com um dos instrumentos financeiros mais estranhos nascidos de um hack cripto. Suas perdas se tornaram tokens livremente negociáveis cujo valor de resgate aumenta à medida que dinheiro entra no pool e reivindicações concorrentes desaparecem. A fundação resume o acordo de forma sucinta: “Cabe ao mercado decidir.” Para alguém que perdeu US$ 1.000, a resposta inicial do mercado é cerca de US$ 10,40.
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
