Exploradores do Drift Protocol Movem US$ 61 Milhões em Ethereum para Tornado Cash

Exploradores do Drift Protocol Movem Milhões em Ethereum para Tornado Cash

Carteiras digitais associadas ao exploit do Drift Protocol, ocorrido em abril, transferiram 25.700 Ethereum (ETH), totalizando aproximadamente US$ 61,56 milhões, para o mixer de criptomoedas Tornado Cash. A movimentação foi realizada ao longo de duas horas na terça-feira, marcando uma retomada da atividade dessas carteiras após um período de cerca de dois meses de inatividade. Este fluxo de fundos para um serviço de mistura visa dificultar o rastreamento das transações, um padrão comum em casos de exploração no espaço cripto.

Dados da Arkham Intelligence indicam que, mesmo após esta recente transferência, as 71 carteiras rastreadas ligadas aos exploradores ainda detêm 81.454 ETH, com valor aproximado de US$ 198,58 milhões, considerando os preços atuais do Ethereum em US$ 2.456,46. Além do ETH, as carteiras também possuem cerca de US$ 561,6 mil em outras criptomoedas, como USDT, USDC, Solana e USDY. A ação sublinha a persistente ameaça de segurança no ecossistema DeFi e a complexidade na recuperação de ativos digitais após ataques.

Contexto e Detalhes da Exploração

A recente transferência de Ethereum para o Tornado Cash segue uma rodada anterior, em 23 e 24 de julho, quando uma carteira identificada como "Drift Exploiter 4" enviou 23.095 ETH, então avaliados em cerca de US$ 44,4 milhões, para o mesmo mixer. O Tornado Cash é uma ferramenta que permite aos usuários depositar criptomoedas em pools fixos e retirá-las de novos endereços, quebrando a ligação pública entre o remetente original e o destinatário final, o que complica significativamente a análise forense on-chain.

O ataque original, ocorrido em 1º de abril, visou os cofres do Drift Protocol na blockchain Solana. Os exploradores obtiveram poderes de administrador, introduziram um token falso e o utilizaram para emprestar liquidez real da plataforma. O próprio Drift Protocol estimou o valor total subtraído em US$ 295,7 milhões, incluindo US$ 159,3 milhões em JLP (Jupiter Liquidity Provider token) e US$ 71,4 milhões em USDC. A maior parte desses fundos foi posteriormente trocada e transferida para a rede Ethereum.

O Drift Protocol revelou em abril que o ataque foi uma operação de seis meses. O grupo se apresentou como uma empresa de negociação quantitativa, realizou encontros presenciais com colaboradores e depositou US$ 1 milhão de seu próprio capital para construir confiança. Em junho, a empresa forense Mandiant atribuiu o ataque ao UNC6862, um grupo de ameaças cibernéticas com ligações à Coreia do Norte. O Drift, que relançou sua exchange sob o nome Velocity, abriu um programa de recuperação em 1º de outubro, emitindo tokens DFX para perdas verificadas. O pool de recuperação, que inicialmente detinha cerca de US$ 3,1 milhões em USDT, pagou aproximadamente um centavo por dólar perdido aos resgatadores iniciais. A Tether comprometeu até US$ 127,5 milhões em USDT para o relançamento e recuperação, e o pool é alimentado por uma porcentagem da receita diária da Velocity, além de quaisquer fundos recuperados por meio de congelamentos ou ações policiais.

Impacto no Brasil

A movimentação de grandes volumes de Ethereum para mixers como o Tornado Cash, especialmente em casos de exploração, tem implicações diretas para o cenário regulatório e para os investidores brasileiros. A Lei 14.478/2022, o marco legal das criptomoedas no Brasil, busca estabelecer um ambiente mais seguro e transparente, com foco no combate à lavagem de dinheiro e ao financiamento do terrorismo. O uso de mixers desafia essa transparência, levantando preocupações para reguladores como o Banco Central do Brasil (BCB) e a Comissão de Valores Mobiliários (CVM), que monitoram de perto as atividades ilícitas no setor de ativos digitais.

Para o investidor brasileiro, incidentes como o do Drift Protocol e a subsequente movimentação de fundos para mixers reforçam a importância da diligência devida (DYOR – Do Your Own Research) e da compreensão dos riscos inerentes ao ecossistema DeFi. Além disso, a Receita Federal do Brasil, por meio da Instrução Normativa 1.888, exige a declaração de criptoativos e de todas as transações envolvendo valores acima de R$ 30.000. O uso de mixers pode dificultar o cumprimento dessas obrigações fiscais, potencialmente expondo os usuários a penalidades caso não consigam comprovar a origem e o destino de seus fundos, mesmo que não estejam envolvidos em atividades ilícitas.

Próximos Passos / O Que Observar

O mercado cripto continuará a observar de perto as carteiras dos exploradores do Drift Protocol. Ferramentas de análise on-chain, como as fornecidas pela Arkham Intelligence, serão cruciais para monitorar futuras movimentações dos fundos roubados, especialmente se houver tentativas de converter o Ethereum para outras criptomoedas ou para moedas fiduciárias.

Os esforços de recuperação do Drift Protocol, agora operando como Velocity, também merecem atenção. A eficácia do programa de recuperação DFX e a contribuição da Tether serão indicadores importantes sobre a capacidade de projetos DeFi de mitigar os danos de explorações. A volatilidade do Ethereum, que atualmente registra um preço de US$ 2.456,46, pode influenciar o valor total dos fundos detidos pelos exploradores, impactando tanto a percepção de risco quanto os potenciais retornos para o pool de recuperação.