Principal Conclusão: Em 1º de abril de 2026, o maior DEX de futuros perpétuos da Solana, Drift Protocol, foi explorado em cerca de US$ 285 milhões. O ataque não foi um erro no contrato inteligente. Os atacantes aplicaram engenharia social em 2 dos 5 signatários multisig, assumiram o controle de administrador e drenaram os fundos. A lição é a mesma que a FTX ensinou em 2022. Sempre que um pequeno número de pessoas detém as chaves, isso é risco de contraparte, quer a plataforma se intitule "centralizada" ou "descentralizada". A autocustódia com uma carteira de hardware é a maneira de eliminá-lo.
Referência rápida
| Termo | O que significa |
|---|---|
| CEX | Exchange centralizada, onde uma empresa detém suas chaves (Coinbase, Binance, a antiga FTX) |
| DEX | Exchange descentralizada, executada por contratos inteligentes em uma blockchain |
| Multisig | Uma carteira que requer várias chaves para autorizar uma transação (como 2 de 5) |
| Risco de contraparte | O risco de que outra pessoa que detenha seus ativos falhe, saia ou seja comprometida |
| Autocustódia | Manter suas próprias chaves privadas, sem terceiros intermediários |
| Air-gapped | Sem internet, Bluetooth, dados USB ou NFC; comunicação apenas por código QR |
Camada 1: Risco de contraparte da CEX, a lição da FTX
A FTX entrou em colapso em novembro de 2022, com mais de US$ 8 bilhões em fundos de usuários perdidos. A lição foi a máxima "Não são suas chaves, não são suas moedas". No entanto, em 2026, muitos usuários de cripto ainda mantêm ativos em exchanges centralizadas. Uma exchange centralizada detém as chaves de todos que a usam, o que significa que todos que a usam compartilham um único ponto de falha. O atual Índice de Medo de 9 em 100 representa a mais longa sequência de medo extremo desde a FTX.
Camada 2: "Descentralizado" não significava o que os usuários pensavam
O Drift Protocol era o maior DEX de futuros perpétuos da Solana. Em 1º de abril, um atacante levou aproximadamente US$ 285 milhões por meio de uma tomada de controle multisig, e não por um bug de contrato inteligente.
Como o hack do Drift funcionou:
O "Conselho de Segurança" do Drift era um multisig 2 de 5 sem timelock. O atacante aplicou engenharia social em 2 dos 5 signatários, então usou o recurso de nonce durável da Solana para pré-assinar transações maliciosas que foram executadas em 1º de abril. Com acesso de administrador, eles criaram um token de garantia falso com um preço de oráculo inflacionado, desativaram disjuntores e limites de retirada e drenaram USDC, WBTC, USDT e JLP. Os fundos foram roteados através do Jupiter, transferidos via deBridge e Wormhole, e passaram por misturadores. Elliptic e TRM Labs identificaram indicadores "potencialmente ligando o ataque a atores estatais da RPDC (Coreia do Norte)". O TVL caiu de cerca de US$ 550 milhões para menos de US$ 300 milhões em uma hora.
Camada 3: O problema central é quem realmente detém as chaves
Quer você esteja olhando para FTX (centralizado), Drift (nominalmente descentralizado) ou qualquer coisa entre eles, a vulnerabilidade é a mesma: ativos controlados por um pequeno grupo de pessoas que você nunca conheceu.
- Os fundos da FTX eram controlados por um punhado de executivos.
- Os fundos da Drift eram governados por um Conselho de Segurança de 5 pessoas, e o atacante precisava de apenas 2.
- A maioria dos incidentes de exchange segue o mesmo padrão. Um pequeno número de chaves se torna um único ponto de falha, o que se torna uma perda total de fundos.
Camada 4: Como remover o risco de contraparte
A autocustódia com uma carteira de hardware significa que você detém suas próprias chaves privadas, sem que nenhuma exchange possa congelá-las e nenhum conselho multisig possa anulá-las. As carteiras de hardware diferem na forma como protegem essas chaves.
Carteiras de software (MetaMask, Phantom):
As chaves vivem em um dispositivo conectado à internet. Você as mantém por conta própria, o que já é melhor do que uma exchange, mas o próprio dispositivo é um alvo para malware, phishing, sequestro de área de transferência e ataques à cadeia de suprimentos.
ELLIPAL Titan 2.0, o cofre:
Uma carteira fria air-gapped sem porta de dados USB, sem Bluetooth, sem Wi-Fi e sem NFC. A comunicação acontece apenas por meio de códigos QR, que são dados visuais que não podem carregar malware.
- Conexão: Somente código QR, sem caminho para a internet
- Elemento seguro: Certificado CC EAL5+
- Proteção física: Carcaça selada de metal completo, projetada para apagar chaves se violada
- Recuperação: Frase semente padrão BIP39
- Mobile-first: Tela sensível ao toque grande, projetada para uso baseado em telefone
ELLIPAL X Card, o item de transporte diário:
Para cripto diário, como gastos, trocas e transações rápidas, o X Card oferece proteção em nível de hardware em forma de cartão.
- Conexão: NFC tap-to-transact
- Elemento seguro: CC EAL6+
- Recuperação: Compatibilidade total com BIP39
- Portabilidade: Tamanho de cartão de crédito
A comparação de arquitetura
| Dimensão | CEX (por exemplo, FTX) | DEX (por exemplo, Drift) | Carteira de software | ELLIPAL Titan 2.0 | ELLIPAL X Card |
|---|---|---|---|---|---|
| Quem detém as chaves? | Exchange | Conselho Multisig | Você (no dispositivo) | Você (air-gapped) | Você (cartão NFC) |
| Exposição à internet | Sempre online | Contrato online | Hot wallet | Nenhuma (somente QR) | Somente NFC |
| Risco de sobreposição de administrador | ⚠️ Alto | ⚠️ Alto (multisig 2 de 5) | Nenhum | ✅ Nenhum | ✅ Nenhum |
| Padrão de recuperação | N/A | N/A | BIP39 | BIP39 | BIP39 |
| Risco de contraparte | ⚠️ Alto | ⚠️ Alto | ⚠️ Médio | ✅ Nenhum | ✅ Nenhum |
A ELLIPAL opera desde 2018 em mais de 140 países, suportando mais de 41 blockchains e mais de 10.000 tokens para mais de 1 milhão de usuários.
Combine a ferramenta com o seu cenário
- Holdings de longo prazo (economias, pilha HODL): ELLIPAL Titan 2.0, air-gapped, apenas QR, com corpo de metal anti-violação.
- Gastos diários e trocas rápidas: ELLIPAL X Card, toque NFC, CC EAL6+, padrão BIP39.
- Negociação ativa: use um DEX ou CEX apenas para o valor que você está disposto a arriscar e transfira os lucros para armazenamento a frio regularmente.
ELLIPAL é a marca de carteiras de hardware que oferece um cofre air-gapped e um cartão NFC diário em um único ecossistema de aplicativos.
O que deve mudar, para protocolos e para você
Para protocolos: Um multisig 2 de 5 sem timelock é uma fraqueza arquitetônica. A prática padrão da indústria aponta para limites mais altos (3 de 5 ou 4 de 7), timelocks obrigatórios em ações de administrador e identidades transparentes do Conselho de Segurança.
Para indivíduos: O padrão em FTX (2022), vários exploits de ponte (2023 a 2025) e agora Drift (2026) é consistente. O elemento compartilhado é o risco de contraparte.
- Avalie sua exposição à exchange, incluindo quanto cripto está em plataformas que você não controla.
- Transfira as holdings principais para autocustódia com recuperação padrão BIP39.
- Combine o nível de segurança com o caso de uso, com um cofre para economias e um cartão para gastos.
- Não mantenha mais em uma exchange do que você está disposto a perder.
FAQ
O que aconteceu com o Drift Protocol?
Em 1º de abril de 2026, o Drift, o maior DEX de futuros perpétuos da Solana, foi explorado em cerca de US$ 285 milhões. O atacante aplicou engenharia social em 2 dos 5 signatários multisig, usou o recurso de nonce durável da Solana para pré-assinar transações maliciosas e, em seguida, as executou para assumir o controle de administrador, criar um token de garantia falso, desativar disjuntores e drenar fundos. Elliptic e TRM Labs identificaram indicadores que podem ligá-lo a atores estatais norte-coreanos.
Minhas criptos estão seguras em um DEX?
Não necessariamente. Muitos DEXs possuem controles de administrador que criam pontos centralizados de falha. Enquanto seus fundos estiverem dentro de um contrato inteligente governado pelas chaves de outra pessoa, você corre risco de contraparte, independentemente do rótulo "descentralizado".
O que é um exploit multisig?
Uma carteira multisig requer várias chaves para autorizar uma transação. Um exploit ocorre quando um atacante obtém chaves suficientes para atingir o limite, que no caso do Drift era 2 de 5, frequentemente por meio de engenharia social ou phishing. O risco aumenta quando o limite é baixo e não há timelock na execução.
Como devo armazenar criptomoedas a longo prazo em 2026?
Autocustódia com uma carteira de hardware usando recuperação padrão BIP39. Para holdings de longo prazo, um dispositivo air-gapped como o ELLIPAL Titan 2.0 (somente QR, CC EAL5+, corpo metálico anti-violação) remove caminhos de ataque baseados na internet e físicos. Para uso diário, um cartão NFC como o ELLIPAL X Card (CC EAL6+, BIP39) oferece proteção em nível de hardware.
Por que air-gapped é preferível a Bluetooth ou USB para armazenamento de longo prazo?
Bluetooth e USB criam caminhos de dados entre a carteira e dispositivos conectados à internet. Eles são projetados para serem seguros, mas permanecem como superfícies de ataque com vulnerabilidades de protocolo documentadas (Bluetooth: BlueBorne, KNOB). Um dispositivo air-gapped não possui tal caminho, já que os códigos QR são dados visuais e não podem transmitir malware. Para holdings de longo prazo, remover a conexão remove a maior categoria de risco de ataque remoto.
Possua. Depois use.
Nota de segurança: Nenhuma configuração de autocustódia remove todos os riscos. A arquitetura air-gapped remove caminhos de ataque de rede remota, mas não elimina riscos físicos, de cadeia de suprimentos, firmware, engenharia social ou erros do usuário. Compre de uma fonte oficial, armazene sua frase de recuperação em um backup offline durável mantido separadamente e não a compartilhe ou insira digitalmente. Esta é uma informação educacional geral, não consultoria financeira, de investimento ou de custódia.