Drift libera resgate de tokens de recuperação às vítimas do ataque de abril, com pagamento inicial perto de 1%

Vítimas do ataque sofrido pelo protocolo Drift em 1º de abril começaram a ter acesso aos primeiros valores do programa de recuperação. A Drift Foundation abriu em 1º de outubro os pedidos e resgates do token DFX, com cerca de 3,11 milhões de USDT disponíveis no fundo de recuperação. O pagamento inicial equivale a aproximadamente 1% das perdas verificadas.

O modelo distribui 1 DFX para cada 1 USDT de perda comprovada. A oferta total foi fixada em cerca de 299,5 milhões de tokens, sem possibilidade de emissão futura. O valor de resgate é o saldo em USDT do fundo dividido pelos DFX em circulação, o que resulta hoje em cerca de 0,0104 USDT por token. Na prática, quem perdeu 1.000 USDT receberia cerca de 10,40 USDT se resgatasse agora. O resgate é definitivo: o token é queimado e o pagamento ocorre na mesma operação.

A vítima pode resgatar, guardar os tokens à espera de novos aportes ou negociá-los, já que o DFX é um token padrão da rede Solana e pode ser transferido ou vendido na Raydium. Segundo o crypto.news, quem resgata cedo abre mão dos depósitos futuros. A Drift dá um exemplo: se 10% dos tokens forem resgatados, cada token restante passa a ter direito a cerca de 11% a mais dos aportes seguintes. A meta acumulada do fundo é de 295.426.725,97 USDT.

Para fazer o pedido, é preciso conectar a carteira que mantinha a conta na Drift em 1º de abril, ter um pequeno saldo em SOL para as taxas e aceitar os termos do DFX. Os valores das posições foram calculados com base no momento da pausa do sistema, às 18h31min47s UTC daquele dia, ou 15h31 em Brasília, com preços de 16h06 UTC, para evitar distorções causadas pelo ataque. O prazo para pedidos termina à 0h UTC de 1º de janeiro de 2028, e depois disso os tokens não reclamados serão queimados.

O fundo será abastecido por várias fontes. A Velocity destina parte da receita líquida diária do protocolo: 60% até 30 mil USDT, 70% entre 30 mil e 100 mil USDT e 90% acima disso. Antes do cálculo, 15% das taxas líquidas vão para o fundo de seguro e outros 15% para capital de negociação. A Tether se comprometeu com até 127,5 milhões de USDT para o relançamento e a recuperação, e parceiros estratégicos, com até 20 milhões de USDT. Ativos recuperados por congelamento, recompensas ou ação policial também entram no fundo, com recompensa de 10% sobre o que for devolvido.

O ataque foi resultado de uma campanha de engenharia social de meses. Pela investigação da Drift, divulgada em 5 de abril, os criminosos se passaram por representantes de uma empresa de negociação quantitativa a partir de outubro de 2025, participaram de encontros em eventos do setor e depois distribuíram links e ferramentas maliciosos. Em julho, uma carteira ligada ao ataque movimentou 23.095,1 ETH, cerca de US$ 44,4 milhões, pelo Tornado Cash, segundo monitoramento atribuído à PeckShield.

Para o leitor brasileiro que usa protocolos de finanças descentralizadas, o caso mostra quanto tempo e quanta engenharia financeira podem ser necessários para compensar vítimas de um ataque. Seis meses depois, o pagamento inicial cobre cerca de 1% das perdas, e o restante depende de receitas futuras e de compromissos de terceiros.