Auditar chaves administrativas, não apenas o código, diz especialista após exploração de US$ 200 milhões na Drift

Por Omkar Godbole (Todos os horários em ET, salvo indicação em contrário)

O token SOL da blockchain programável Solana atingiu mínimas de cinco semanas após uma exploração em uma das maiores exchanges descentralizadas perpertuas, Drift, destacar que os riscos de segurança vão além dos contratos inteligentes.

“Se você está construindo em DeFi, audite a área de superfície da sua chave de administrador. Não apenas os contratos inteligentes," disse Omer Goldberg, fundador da Chaos Labs, explicando o que deu errado.

Goldberg explicou em seu fio no X que o atacante comprometeu a chave administrativa da Drift. Essa única chave deu ao atacante um controle quase divino — como entregar a alguém a senha mestre do cofre do banco inteiro, sem limites ou alarmes.

Usando esse poder, o invasor criou um mercado de garantias falso para um token sem valor chamado CVT. Eles maximizaram os parâmetros de risco para que o sistema tratasse centenas de milhões desse token lixo como garantias seguras e de alto valor. Na mesma transação, eles mudaram o oráculo de preço do CVT para um totalmente controlado por eles, inflaram artificialmente seu valor a níveis altíssimos, suspenderam os circuit breakers em ativos importantes (removendo os limites de retirada) como USDC, eETH e outros, e drenaram mais de US$ 250 milhões em tokens.

Isso também funcionou porque a Drift possui um único pool de liquidez compartilhado que mantém o colateral e os fundos de negociação de todos, proporcionando uma experiência de negociação fluida. (Imagine colocar todo o seu dinheiro em uma única conta bancária e perder tudo em um ataque de assinatura).

O verdadeiro problema não foi um erro no código. Foi a enorme “área de superfície” daquela chave administrativa, ou o dano massivo que um único signatário comprometido poderia causar ao reescrever as regras de risco em todo o protocolo, designar oráculos e desabilitar mecanismos de segurança.

Esta não é a primeira vez que uma chave privilegiada comprometida resulta em grandes perdas. Apenas 10 dias antes, a Resolv foi drenada em US$ 25 milhões em tokens após atacantes comprometerem uma chave SERVICE_ROLE.

Portanto, a mensagem é clara: a segurança do protocolo agora depende tanto de uma governança sólida e controles-chave quanto das auditorias de contratos inteligentes.

Quanto aos mercados, a queda próxima a 3% do SOL para US$78,30, o menor valor desde o final de fevereiro, está em linha com a fraqueza do bitcoin BTC$73.571,80, ether (ETH), XRP (XRP) e do mercado mais amplo, conforme representado pelo Índice CoinDesk 20.

O culpado, mais uma vez, é a renovada ameaça do Presidente Donald Trump ao Irã, que elevou os preços do petróleo. No curto prazo, essas manchetes podem continuar a impulsionar os movimentos tanto nos mercados tradicionais quanto nos de criptomoedas. Mantenha-se atento!

Leia mais: Para análise da atividade de hoje em altcoins e derivativos, veja Mercados Cripto Hoje

O que Observar

Para uma lista mais abrangente de eventos desta semana, veja "" da CoinDeskSemana Cripto pela Frente".

• Cripto
  • Nada agendado.
• Macro
  • 2 de abril, 8h30: Pedidos iniciais de auxílio-desemprego nos EUA para a semana encerrada em 28 de março (Anterior: 210 mil)
• Lucros (Estimativas baseadas em dados da FactSet)
  • Nada agendado.

Eventos de Tokens

Para uma lista mais abrangente de eventos desta semana, veja "" da CoinDeskSemana Cripto pela Frente".

• Votações e chamadas de governança
  • Unlock DAO está votando para transferir 3 ETH para seu multisig Base a fim de trocar por USDC para cobrir despesas operacionais atuais e futuras. A votação termina em 2 de abril.
  • Aavegotchi DAO é votação para eleger nove signatários multi-sig, mantêm um limite de assinatura de 5 em 9, e estipulam sua compensação trimestral em $1.000 pagos em GHST. A votação termina em 2 de abril.
  • A Arbitrum DAO é votação através duas propostas para transformar seu Código de Conduta e Procedimentos em documentos dinâmicos gerenciados pela OpCo, e para atualizar para o ArbOS 60 Elara. A votação termina em 2 de abril.
• Desbloqueios
  • 2 de abril: Ethena (ENA) irá liberar 2,18% de sua oferta circulante, avaliada em US$ 16,05 milhões.
• Lançamentos de Tokens
  • Nenhum lançamento importante.

Conferências

Para uma lista mais abrangente de eventos desta semana, veja "" da CoinDeskSemana Cripto pela Frente".

• Dia 4 de 4: EthCC (Cannes, França)
• 2 de abril: Pragma Cannes 2026 (Cannes, França)

Movimentações do Mercado

• O BTC está em queda de 2,53% desde as 16h ET de quarta-feira, cotado a $66.459,24 (24 horas: -3,1%)
• ETH está em baixa de 4,66%, cotado a US$ 2.043,77 (24h: -4,16%)
• CoinDesk 20 está em queda de 3,59%, aos 1.891,30 pontos (24h: -3,81%)
• A Taxa Composta CESR de Staking do Ether subiu 1 pb, para 2,77%
• A taxa de financiamento do BTC está em 0,0001% (0,0635% anualizada) na Binance

• O DXY está em alta de 0,51% a 100,16
• Os contratos futuros de ouro caem 3,56%, para US$ 4.641,60
• Os contratos futuros de prata caem 6,47%, cotados a US$ 71,15
• O Nikkei 225 fechou em baixa de 2,38% aos 52.463,27
• O Hang Seng encerrou em queda de 0,7%, aos 25.116,53
• FTSE está em queda de 0,08% em 10.356,15
• Euro Stoxx 50 está em queda de 1,61% a 5.640,26
• O DJIA encerrou na quarta-feira em alta de 0,48%, aos 46.565,74
• O S&P 500 fechou em alta de 0,72%, aos 6.575,32
• O Nasdaq Composite fechou em alta de 1,16%, aos 21.840,95
• O S&P/TSX Composite fechou em alta de 0,58%, aos 32.957,95 pontos
• S&P 40 América Latina fechou em alta de 0,95% aos 3.658,43
• A taxa do Treasury dos EUA de 10 anos está em alta de 5,1 pontos base, atingindo 4,372%
• Os futuros do E-mini S&P 500 caem 1,17%, para 6.540,50
• Os contratos futuros E-mini Nasdaq-100 recuam 1,51%, aos 23.830,00
• Os contratos futuros do E-mini Dow Jones Industrial Average Index estão em baixa de 0,97%, cotados a 46.353,00

Estatísticas do Bitcoin

• Dominância do BTC: 58,58% (+0,04%)
• Razão ether-bitcoin: 0,03079 (-2,02%)
• Taxa de hash (média móvel de sete dias): 1.016 EH/s
• Preço do hash (à vista): $31,48
• Taxas totais: 2,55 BTC / $174.507
• CME Contratos Futuros Open Interest: 107.610 BTC
• BTC precificado em ouro: 14,4 oz.
• Capitalização de mercado do BTC vs ouro: 4,44%

Análise Técnica

• O gráfico mostra as oscilações diárias de preço da Solana em formato de velas, com a nuvem Ichimoku, um indicador de tendência, identificada pela área sombreada entre as linhas verde e vermelha.
• O preço do token voltou a cair abaixo da nuvem, indicando a continuidade da queda mais ampla. O padrão é semelhante ao que observamos em meados de janeiro, após o qual os preços caíram acentuadamente.
• A nuvem Ichimoku, inventada por um jornalista japonês, é amplamente utilizada para identificar mudanças de tendência. Cruzamentos acima e abaixo da nuvem são considerados representações de alterações de tendências de alta e baixa.

Ações Cripto

• Coinbase Global (COIN): fechou na segunda-feira a $172,99 (-0,93%), -3,17% a $167,50 no pré-mercado
• Circle Internet (CRCL): fechou a $90,74 (-4,89%), -1,59% a $89,30
• Galaxy Digital (GLXY): fechou em $17,37 (-5,85%), -2,42% a $16,95
• Bullish (BLSH): fechou em US$ 35,07 (-1,85%), -2,79% em US$ 34,09
• MARA Holdings (MARA): fechou a $8,04 (-1,47%), -2,74% a $7,82
• Riot Platforms (RIOT): fechou em $12,55 (+1,54%), -4,94% em $11,93
• Core Scientific (CORZ): fechou em $15,30 (+2,27%), -3,66% em $14,74
• CleanSpark (CLSK): fechou em $8,62 (+1,29%), -3,38% em $8,33
• CoinShares Valkyrie Bitcoin Miners ETF (WGMI): fechou em $34,86 (+0,11%)
• Exodus Movement (EXOD): fechou a $6,68 (+2,77%)

Empresas de Tesouraria Cripto

• Strategy (MSTR): fechou em $122,78 (-1,62%), -2,09% em $120,21
• Strive (ASST): fechou em $10,16 (+1,40%), -3,44% em $9,81
• SharpLink Gaming (SBET): fechou em $6,46 (+0,16%), -3,72% em $6,22
• Upexi (UPXI): fechou a $0,99 (+0,20%), -5,16% a $0,94
• Lite Strategy (LITS): fechou a $1,13 (-2,59%), -5,31% a $1,07

Fluxos de ETF

ETFs de BTC à vista

• Fluxo líquido diário: -$173,7 milhões
• Fluxos líquidos cumulativos: US$ 55,92 bilhões
• Participações totais em BTC ~ 1,29 milhão

ETFs Spot de ETH

• Fluxo líquido diário: - US$ 7,1 milhões
• Fluxos líquidos acumulados: US$ 11,58 bilhões
• Posse total de ETH ~ 5,71 milhões

Fonte: Investidores Farside

Enquanto Você Dormia

Trump agita mercado e inquietação política com cronograma vago para o Irã (Bloomberg): O mercado de Títulos do Tesouro dos EUA, avaliado em US$ 31 trilhões, registrou seu pior desempenho mensal desde o final de 2024 em março, com investidores em títulos preocupados que o aumento dos preços do petróleo, impulsionado pela guerra, possa desencadear a inflação.

‘Vamos atingi-los com força’: Mercados decepcionados, petróleo sobe novamente após discurso de Trump (euronews): O petróleo subiu acentuadamente e as ações europeias caíram depois que Trump afirmou, em seu primeiro discurso nacional desde o início da guerra com o Irã, que os EUA continuariam seus ataques ao Irã.

O ouro e a prata caem à medida que investidores duvidam do plano de saída de Trump (The Wall Street Journal): Os preços do ouro e da prata oscilaram para o vermelho, juntamente com os metais industriais e as ações. Os preços à vista do ouro caíram 3%, para cerca de US$ 4.670 por onça troy. O preço à vista da prata caiu mais de 5%.

O boom do tesouro em bitcoin está se desfazendo à medida que algumas empresas e governos vendem suas participações (CoinDesk): Aqueles que entraram apressadamente no bitcoin BTC$73.571,80 nos últimos dois anos agora estão se dirigindo para a saída, e isso não é um bom sinal para o mercado.