Tether Torna-se o Emprestador de Última Instância de DeFi: Por Dentro do Pool de Recuperação de $150M da Drift
Quando hackers norte-coreanos drenaram US 150 milhões para reconstruir a maior exchange de futuros perpétuos da Solana — comprometendo até US 100 milhões vinculada à receita e a promessa de eventualmente ressarcir cerca de US$ 295 milhões em perdas de usuários.
O acordo é sem precedentes. Aave tem seu Safety Module. Compound tem salvaguardas apoiadas por COMP. MakerDAO mantém um buffer de excedente. Todos os três são esquemas de auto-seguro construídos a partir de tokens de protocolo e reservas de tesouraria. O que a Tether acaba de fazer no Drift é estruturalmente diferente: um emissor de stablecoin privado e com fins lucrativos intervindo como um credor externo de última instância para um protocolo DeFi que não possui, opera ou governa. Isso altera a arquitetura sistêmica das finanças descentralizadas de maneiras que o mercado mal começou a processar.
O Hack que Forçou a Questão
O Drift é — ou era até 1º de abril — a maior exchange descentralizada de futuros perpétuos na Solana. Sua queda não foi um bug de contrato inteligente ou uma falha de oráculo. Foi a confiança humana, usada como arma ao longo de seis meses.
De acordo com relatórios da The Block, Chainalysis e TRM Labs, o ataque começou no outono de 2025, quando indivíduos se passando por uma empresa de trading quantitativo abordaram os contribuidores do Drift em uma grande conferência de cripto. Ao longo dos meses seguintes, os atacantes construíram relacionamentos dentro da equipe, eventualmente ganhando acesso suficiente para executar uma manobra técnica inovadora usando o recurso "durable nonces" da Solana — um mecanismo de conveniência que permite que transações sejam assinadas antecipadamente e executadas posteriormente, às vezes semanas depois.
Os operadores usaram nonces duráveis para fazer com que os membros do Conselho de Segurança do Drift assinassem cegamente transações dormentes. Essas transações, uma vez acionadas, entregaram o controle administrativo do protocolo a endereços controlados pelos atacantes. A partir daí, os atacantes incluíram na lista de permissões um token falso sem valor chamado CVT como garantia, depositaram 500 milhões de CVT a um preço artificialmente inflado e tomaram empréstimos contra ele para sacar cerca de US$ 285 milhões em USDC, SOL e ETH.
As empresas de inteligência em blockchain Elliptic, Chainalysis e TRM Labs atribuíram o incidente de forma independente a atores de ameaças afiliados à República Popular Democrática da Coreia. É o maior exploit de DeFi de 2026 até o momento e o segundo maior incidente de segurança na história da Solana, perdendo apenas para o hack da ponte Wormhole de US$ 326 milhões em 2022.
Como a Tether Estruturou o Resgate
Em 16 de abril de 2026, Drift e Tether anunciaram conjuntamente o pacote de recuperação. O valor principal é de US$ 150 milhões, mas a arquitetura interna importa mais do que o número.
- US$ 127,5 milhões da Tether — o compromisso principal, entregue através de uma mistura de capital e instalações de suporte
- US$ 20 milhões de parceiros do ecossistema — formadores de mercado e provedores de liquidez não identificados
- Linha de crédito de US$ 100 milhões vinculada à receita — a peça central, estruturada para que o Drift pague a Tether a partir da receita futura de trading, em vez de abrir mão de capital próprio ou controle de governança
- Subsídio de ecossistema — capital sem direito a regresso destinado a operações de relançamento
- Empréstimos para formadores de mercado — linha separada estendendo inventário de USDT para formadores de mercado designados para garantir liquidez profunda no primeiro dia
A parte economicamente mais interessante é a linha de crédito vinculada à receita. A Tether não está comprando tokens DRIFT, não está assumindo um assento no conselho, não está adquirindo capital próprio. Está estendendo uma reivindicação prioritária sobre as futuras taxas de exchange do Drift. Essa escolha é deliberada. O capital próprio teria criado dores de cabeça regulatórias — particularmente sob as regras de qualidade de reserva do GENIUS Act que agora governam os emissores de stablecoins relevantes para os EUA. Uma participação na receita é mais fácil de divulgar, mais fácil de desfazer e mais fácil de caracterizar como empréstimo comercial em vez de subscrição de valores mobiliários.
Os usuários não receberão USDC ou USDT diretamente do pool de recuperação. Em vez disso, o Drift planeja emitir um token de recuperação dedicado — separado do token de governança DRIFT — representando uma reivindicação transferível sobre o pool. À medida que a receita de trading aumenta, o pool acumula valor, e os detentores de tokens podem resgatar ou vender suas reivindicações em mercados secundários. É, funcionalmente, uma reivindicação de perda securitizada denominada em fluxos de caixa futuros do protocolo.
Por Que a Tether Disse Sim — E Por Que Não é Altruísmo
A questão óbvia é por que a Tether colocaria US$ 127,5 milhões em risco por um protocolo que não causou, não operou e não pode controlar. A resposta está em uma linha do comunicado de imprensa: o Drift migrará do USDC para o USDT como sua camada de liquidação no relançamento.
Essa única mudança vale mais para a Tether do que o compromisso de US$ 127,5 milhões em qualquer horizonte de tempo razoável. O Drift estava processando bilhões em volume mensal de perpétuos antes do hack, e quase tudo era liquidado em USDC. Converter esse fluxo para USDT — na Solana, onde o USDC historicamente dominou — expande a presença da Tether em um mercado onde ela tem sido estruturalmente fraca.
A capitalização de mercado das stablecoins da Tether está perto de US 317 bilhões. Mas sua participação na Solana ficou atrás do USDC por anos. O acordo com o Drift é uma jogada direta pelo volume de liquidação na Solana, acompanhada de uma aura reputacional: a stablecoin que "salvou as DeFi" em um momento em que o ecossistema estava abalado.
Há também um ângulo regulatório. A Tether lançou o USAT no início de 2026 para atender aos padrões federais dos EUA sob o regime de qualidade de reserva do GENIUS Act. Ser vista como o adulto responsável durante um grande incidente de segurança — a empresa que interveio onde a governança falhou — vale um capital político significativo enquanto os reguladores calibram como tratar os emissores offshore.
Como Isso se Difere de Todos os Backstops de DeFi Anteriores
DeFi já viu recuperações de exploits antes. Nenhuma se pareceu com esta.
O Safety Module da Aave depende de detentores de tokens AAVE fazendo stake em um pool de cobertura de déficit. Em uma crise, até 30% dos ativos em stake podem ser cortados (slashed) para cobrir perdas. A atualização Umbrella mais recente estendeu a cobertura para reservas em stake de GHO, USDC, USDT e WETH. É um auto-seguro — os usuários do protocolo, na prática, seguram uns aos outros através do token.
O modelo da Compound historicamente se apoia na tesouraria do token COMP e na governança da comunidade para autorizar backstops caso a caso. Não existe um mecanismo de cobertura automático.
O buffer de excedente da MakerDAO acumula a receita do protocolo ao longo do tempo para absorver dívidas incobráveis, com a emissão de MKR como o backstop final quando o buffer se esgota. Também é interno — o protocolo paga a si mesmo antecipadamente.
O que todos os três compartilham: o capital de suporte (backstop) vem de dentro do protocolo. Os detentores do token nativo suportam a primeira perda. A governança aprova o mecanismo antecipadamente. O protocolo é, em um sentido significativo, auto-segurado.
A recuperação da Drift é o oposto. O capital de suporte vem de fora — de um emissor de stablecoin sem papel prévio na governança da Drift. O token DRIFT não absorveu a primeira perda de nenhuma forma automática. A recuperação foi negociada, não acionada. E ela só chegou porque a Tether viu valor estratégico em fornecê-la.
Essa distinção é importante porque introduz um novo modelo: protocolos DeFi que falham podem agora, potencialmente, ser resgatados por emissores de stablecoins, mas apenas se os termos — migração da moeda de liquidação, participação na receita, compromissos de liquidez — estiverem alinhados com os interesses comerciais do emissor.
As Implicações Sistêmicas de Que Ninguém Está Falando
Os bancos centrais existem, em parte, porque os mercados de crédito privado periodicamente travam e precisam de uma instituição com um balanço patrimonial grande o suficiente, e um horizonte de tempo longo o suficiente, para absorver perdas que, de outra forma, cascateariam. A janela de redesconto do Federal Reserve, a assistência de liquidez de emergência do BCE, as instalações de market-maker de última instância do Banco da Inglaterra — são todas variações sobre o mesmo tema.
O DeFi nunca teve tal instituição. Espera-se que os protocolos sejam auto-segurados através de seus tokens, suas tesourarias e sua governança. Quando o auto-seguro falha — como aconteceu repetidamente, da bZx ao Iron Bank e inúmeros incidentes menores — os usuários simplesmente perdem dinheiro. Às vezes a tesouraria paga uma restituição parcial. Às vezes uma equipe de fundadores reconstrói e espera que a boa vontade da comunidade retorne. Na maioria das vezes, nada.
O acordo Drift-Tether propõe um equilíbrio diferente: um emprestador privado de última instância, discricionário e motivado comercialmente, sentado acima da camada do protocolo e disposto a absorver o choque em troca de vantagens de distribuição. Isso é, estruturalmente, um papel de quase-banco-central — apenas um operado por uma empresa privada com um balanço patrimonial de $ 186 bilhões e seu próprio motivo de lucro.
Os observadores devem ter cautela ao aplaudir isso com muito entusiasmo. Os bancos centrais públicos atuam como emprestadores de última instância porque são responsáveis, transparentes e legalmente vinculados a mandatos de estabilidade sistêmica. A Tether não responde a ninguém além de seus proprietários e reguladores nas jurisdições onde opera. Se o balanço da Tether se tornar um backstop de fato para o DeFi, a estabilidade sistêmica do ecossistema passará a depender da vontade e da capacidade de intervenção de um único emissor offshore. Esse é um tipo diferente de centralização daquele do qual o DeFi deveria escapar.
Há também um problema de seleção. A Tether escolheu resgatar a Drift porque o negócio fazia sentido — conversão de USDC para USDT, participação de mercado na Solana, uma vitória de alto perfil. Nem todo protocolo explorado terá esse tipo de atratividade estratégica. Uma DEX menor em uma rede menor, sem volume de liquidação significativo para converter, provavelmente não recebe nada. O novo modelo não é "stablecoins seguram o DeFi" — é "stablecoins resgatam seletivamente protocolos cuja recuperação serve aos seus interesses comerciais".
O Que Observar a Seguir
Três sinais dirão ao mercado se este é um evento isolado ou o início de um padrão.
Primeiro, se o pool de recuperação realmente paga. A estrutura é elegante no papel, mas depende da recuperação do volume de negociação da Drift. Se os usuários não voltarem — se o exploit ligado à RPDC danificar permanentemente a marca da Drift — a facilidade vinculada à receita produzirá pouco dinheiro, e os detentores de tokens de recuperação absorverão o déficit. Os primeiros doze meses após o relançamento revelarão se "pago ao longo do tempo" significa dezoito meses ou uma década.
Segundo, se a Circle responde. A USDC perdeu um grande local de liquidação na Solana. Se a Circle não montar um contra-ataque — talvez uma facilidade de backstop semelhante anunciada após o próximo exploit — a mensagem implícita para os protocolos DeFi é clara: escolha seu parceiro de stablecoin com a capacidade de resgate em mente.
Terceiro, se os reguladores tratam isso como empréstimo comercial ou algo mais. Um emissor privado estendendo linhas de crédito para protocolos explorados soa muito como o que os bancos regulamentados fazem — e os bancos enfrentam regras sobre capital, concentração e divulgação que os emissores de stablecoins em grande parte não enfrentam. A janela de implementação do GENIUS Act se estende até 2026, e as ações de fiscalização em torno das "atividades comerciais de emissores de stablecoins" estão entre as fronteiras pouco exploradas desse livro de regras.
Por enquanto, a Drift vive, seus usuários têm um caminho para serem ressarcidos e a Solana evitou uma cratera reputacional. Essa é a história de curto prazo, e é uma vitória genuína. A história de longo prazo — se a Tether acaba de se instalar como o banco central não oficial do DeFi — está apenas começando a se desenrolar.
BlockEden.xyz fornece infraestrutura de RPC e indexação da Solana de nível empresarial para exchanges de futuros perpétuos, locais de negociação e protocolos DeFi construídos em redes de alto rendimento. Explore nosso marketplace de APIs para construir sobre fundações projetadas para confiabilidade em nível de produção.
Fontes
- Tether lidera apoio ao plano de recupera ção de US$ 150 milhões da Drift
- Drift recebe US$ 148 milhões em financiamento da Tether e parceiros (CoinDesk)
- Atualização sobre a recuperação do incidente – 16 de abril de 2026 (Drift)
- Protocolo Drift explorado em US$ 286 milhões em ataque suspeito vinculado à Coreia do Norte (Elliptic)
- Hack do Protocolo Drift: Como o acesso privilegiado levou a uma perda de US$ 285 milhões (Chainalysis)
- Hackers norte-coreanos atacam o protocolo Drift em roubo de US$ 285 milhões (TRM Labs)
- Incidente do Protocolo Drift: Comprometimento da governança multisig via exploração de Durable Nonce (BlockSec)
- Drift vincula exploração de US$ 280 milhões a operação de engenharia social de seis meses conduzida por suspeitos norte-coreanos (The Block)
- Documentação do Módulo de Segurança da Aave
- The Fed - Bancos na Era das Stablecoins
- Riscos de Stablecoins: Alguns Sinais de Alerta (Bank Policy Institute)