Saltar para o conteúdo principal

Consequências do Exploit de $ 270 M no Drift da Solana: Podem a Segurança STRIDE e o 'Líder de Pagamentos Agênticos' Coexistir?

· 14 min de leitura
Dora Noda
Dora Noda
Software Engineer

Em 1 de abril de 2026, uma operação de inteligência norte-coreana que durava seis meses drenou $ 270 milhões do Drift Protocol. Seis dias depois, a Solana Foundation fez algo incomum para uma rede que sofria sua maior perda de DeFi de todos os tempos: declarou-se "a líder em pagamentos agênticos" e lançou um programa de segurança contínuo no mesmo instante.

Isso não é um erro de digitação e não é coincidência. A Solana está tentando conduzir duas narrativas ao mesmo tempo. Credibilidade defensiva através do STRIDE, um regime de segurança financiado pela fundação com monitoramento 24 / 7 e uma rede formal de resposta a incidentes. Posicionamento ofensivo como a rede que agentes de IA usarão para movimentar dinheiro. A questão é se um mercado que acabou de ver $ 270 milhões saírem pela porta da frente acreditará em qualquer uma das histórias, quanto mais em ambas.

O Exploit que Forçou um Pivô Estratégico​

O ataque ao Drift vale a pena ser revisitado porque reformula o que "falha de segurança" significa para uma rede de alto processamento. Os invasores, atribuídos pela Elliptic e TRM Labs ao UNC4736 (também rastreado como AppleJeus e Citrine Sleet), não quebraram a criptografia. Eles não encontraram um bug de reentrância. Eles passaram seis meses se passando por uma empresa de trading quantitativo, encontrando colaboradores do Drift em conferências, depositando mais de $ 1 milhão e integrando um Ecosystem Vault para construir confiança.

A cadeia de ataque técnica foi igualmente paciente. Uma build maliciosa do TestFlight e um exploit de VSCode / Cursor deram aos invasores acesso a dispositivos signatários de multisig. Então, eles usaram nonces duráveis, um recurso legítimo da Solana projetado para conveniência operacional, para enganar o conselho de segurança do Drift e fazê-los pré-aprovar transações que seriam executadas semanas depois, em contextos que os signatários nunca previram. Quando o ataque foi disparado, parecia uma atividade autorizada.

O rescaldo on-chain expôs um segundo problema. O invasor moveu aproximadamente 232milho~esemUSDCdaSolanaparaaEthereumusandooCross−ChainTransferProtocoldaCircle.Pormaisde18horas,osfundospermaneceramlıˊquidos.ACirclena~ooscongelou.OCEOJeremyAllaireconfirmouposteriormenteapolıˊtica:carteirasdeUSDCentramnalistanegraapenassoborientac\ca~odeautoridadespoliciaisoutribunais,na~oemtemporealduranteumexploitaovivo.ZachXBTeoutrosinvestigadoreschamaramoatrasodeinaceitaˊvel.ODriftdiscordouruidosamenteosuficienteparaanunciar,duassemanasdepois,queseurelanc\camentoserialiquidadoemUSDTcomumpacotedefinanciamentode232 milhões em USDC da Solana para a Ethereum usando o Cross-Chain Transfer Protocol da Circle. Por mais de 18 horas, os fundos permaneceram líquidos. A Circle não os congelou. O CEO Jeremy Allaire confirmou posteriormente a política: carteiras de USDC entram na lista negra apenas sob orientação de autoridades policiais ou tribunais, não em tempo real durante um exploit ao vivo. ZachXBT e outros investigadores chamaram o atraso de inaceitável. O Drift discordou ruidosamente o suficiente para anunciar, duas semanas depois, que seu relançamento seria liquidado em USDT com um pacote de financiamento de 147,5 milhões da Tether e parceiros.

O maior emissor de stablecoin de uma rede falhou em agir, então o protocolo principal dessa rede mudou de stablecoin. Essa é a fratura cultural à qual a Solana Foundation teve que responder.

STRIDE: Segurança como um Utilitário Financiado pela Fundação​

Em 6 de abril de 2026, a Solana Foundation anunciou o STRIDE, que significa Solana Trust, Resilience and Infrastructure for DeFi Enterprises. O framework, desenvolvido com a Asymmetric Research, substitui o modelo tradicional de "auditar uma vez e torcer" por um programa contínuo e em camadas.

A estrutura é específica:

  • Oito pilares de segurança cobrindo segurança operacional, controles de acesso, configurações de multisig, vulnerabilidades de governança e domínios relacionados. A Asymmetric Research realiza avaliações práticas e publica as descobertas em um repositório público.
  • Limite de $ 10M de TVL: protocolos qualificados recebem monitoramento de ameaças 24 / 7 financiado pela fundação, calibrado de acordo com o perfil de risco.
  • Limite de $ 100M de TVL: protocolos qualificados recebem trabalho de verificação formal, o tipo de garantia matemática pesada que historicamente tem sido reservada para núcleos de rollup e clientes L1, não para DeFi na camada de aplicação.
  • SIRN, a Solana Incident Response Network, um corpo de membros formado por empresas de segurança e pesquisadores comprometidos com a coordenação de crises em tempo real. Os membros fundadores incluem OtterSec, Neodyme, Squads e ZeroShadow.

O que torna o STRIDE estruturalmente interessante não é a tecnologia. É a economia. A Solana Foundation está absorvendo o custo de monitoramento para protocolos que superam os portais de TVL, o que transforma a segurança em um bem público financiado ao nível da rede, em vez de um item de linha que cada equipe de protocolo negocia com auditores. Esse modelo é mais próximo de como funcionam os subsídios de diversidade de clientes da Ethereum do que de como a maioria das auditorias DeFi é contratada hoje.

A questão não respondida é se o monitoramento 24 / 7 teria impedido o Drift. Os invasores tinham assinaturas válidas de uma multisig comprometida. Nenhum monitor externo vê "invasor logado" como um sinal quando o login é autenticamente autorizado criptograficamente. O monitoramento pode reduzir o tempo de resposta. Ele não previne a engenharia social de signatários. O enquadramento honesto do STRIDE é que ele encurta a janela entre a violação e o congelamento. Ele não elimina a classe de violação que custou ao Drift $ 270M.

A Tese de Pagamentos Agênticos e os Números por Trás Dela​

Declarar-se líder em uma categoria só funciona se os dados sustentarem isso. A afirmação de pagamentos agênticos da Solana tem números surpreendentemente concretos por trás.

No início de 2026, o protocolo de pagamento x402, originalmente desenvolvido pela Coinbase e agora hospedado sob a nova Linux Foundation x402 Foundation, tornou-se o trilho dominante para pagamentos de agente de IA para agente de IA. A Solana detém aproximadamente 49 % da fatia de mercado de transações x402 na semana que terminou em 9 de fevereiro de 2026, com um executivo da Solana Foundation estimando até 65 % de todos os pagamentos agênticos on-chain via x402. Desde que o x402 foi lançado na Solana no verão passado, a rede processou mais de 35 milhões de transações e mais de $ 10 milhões em volume através do protocolo.

Ao ampliar a visão, o número fica ainda maior. Os agentes de IA foram responsáveis por 31bilho~esemvolumedepagamentosnaSolanaaolongode2025.Aa16zpreve^queox402poderaˊcapturar31 bilhões em volume de pagamentos na Solana ao longo de 2025. A a16z prevê que o x402 poderá capturar 30 trilhões em volume de pagamentos nos próximos cinco anos se a adoção por empresas e consumidores continuar em sua trajetória atual. A previsão interna mais agressiva da Solana Foundation é que 99 % das transações on-chain serão impulsionadas por agentes de IA dentro de dois anos.

O argumento técnico não é controverso. A finalidade de aproximadamente 400ms da Solana e o modelo de taxas abaixo de um centavo se encaixam no perfil de pagamento máquina-a-máquina de uma forma que o tempo de slot de 12 segundos da Ethereum não consegue, independentemente da escala de L2. Agentes que fazem muitas chamadas pequenas por segundo precisam de uma liquidação que se pareça com uma rede de pagamentos, não com uma camada de liquidação. O ElizaOS, o framework que se tornou o "Linux para agentes on-chain" de fato, com mais de 17.600 estrelas no GitHub, somado ao Solana Agent Kit e suas integrações nativas com o Jupiter, fornece a superfície para desenvolvedores. O AI Rig Complex e frameworks semelhantes padronizam o acesso dos agentes à liquidez.

Em outras palavras, a Solana não está escolhendo uma nova narrativa. Ela está nomeando uma posição que já ocupa.

O Paralelo Histórico: DAO, BNB, Solana​

Ajuda a comparar com a forma como as redes mudaram a sua marca após explorações emblemáticas no passado.

A resposta da Ethereum ao hack da DAO em 2016 foi máxima. Uma drenagem de 150 milhões de dólares num contrato inteligente desencadeou um hard fork contestado que reverteu a rede e realocou fundos aos investidores. A ação salvou os depositantes da DAO . Também fraturou permanentemente a comunidade, produziu o Ethereum Classic e quebrou o contrato social de imutabilidade, um custo que a Ethereum tem pago em argumentos filosóficos há dez anos. A Ethereum usou a DAO para se redefinir como uma rede onde os contratos inteligentes são código, exceto quando a comunidade decide o contrário.

A BNB Chain seguiu um caminho diferente após o hack da sua bridge cross-chain de 568 milhões de dólares em 2022. Executou um hard fork como uma correção técnica, reforçou a diversidade de validadores e a monitorização cross-chain, e recusou a tentação de mudar a marca. A BNB Chain não anunciou uma nova categoria narrativa. Simplesmente consertou o encanamento.

A Solana , em abril de 2026, está a tentar um terceiro padrão. Sem reversão, os fundos da Drift desapareceram. Nenhuma correção simples, porque a vulnerabilidade era humana, não ao nível do protocolo. Em vez disso: admitir que o incidente foi catastrófico, financiar um novo regime de segurança e, simultaneamente, redobrar a aposta na narrativa futura que a rede já estava a construir. Isto aproxima-se do que a Visa e a Mastercard fazem após uma grande violação, que é investir em infraestrutura contra fraude e depois comercializar de forma mais agressiva com base na confiança. É um comportamento invulgar para uma blockchain. Se funcionará, é uma questão em aberto.

Onde a Mensagem Dupla Pode Falhar​

A tensão é real. Dois pontos de pressão destacam-se.

Primeiro, o tráfego de agentes dimensiona a própria superfície de ataque que o STRIDE está a tentar proteger. Uma economia de agentes é, por definição, muitos pequenos intervenientes que detêm pequenas quantidades de capital e autorizam muitas assinaturas por minuto. A combinação de engenharia social e nonces duráveis utilizada contra a Drift não se torna obviamente mais difícil quando o seu assinante é um robô em vez de um humano. Pode tornar-se mais fácil. Quanto mais a rede vence a corrida dos "pagamentos agênticos", mais interessante se torna para atacantes que se especializam em manipulação de pré-aprovação.

Segundo, a narrativa de agentes concentra o risco na camada de infraestrutura. Se 99 % das transações on-chain forem impulsionadas por agentes, o provedor de RPC , o serviço de carteira e o indexador tornam-se o raio de impacto quando algo falha. As redes que dominam o tráfego de agentes atrairão receitas de infraestrutura premium e uma escrutínio de infraestrutura premium. O post-mortem da Drift é, na verdade, um teste de esforço para a forma como a Foundation planeia tratar incidentes de infraestrutura como eventos de segurança de primeira classe, em vez de problemas de fornecedores. O STRIDE gesticula nesse sentido ao incluir a segurança operacional nos seus pilares. A profundidade disso na prática importará mais do que qualquer linha de marketing.

O Que Isto Significa para os Operadores de Infraestrutura​

Para as equipas que operam nós de RPC , indexadores ou backends de carteiras na Solana , o ambiente pós-Drift eleva a fasquia para a forma como a infraestrutura é vendida e como é segurada. A vantagem de processamento da Solana para o tráfego de agentes é real, mas o mesmo volume que justifica preços premium também expande o valor económico em risco por hora de nó. Espere que mais clientes peçam SLAs de resposta a incidentes explícitos, simulação de transações na camada de RPC e deteção de anomalias no lado do assinante, além das garantias básicas de tempo de atividade. A conversa sobre infraestrutura está a passar de "quão rápido" para "quão rápido e quão seguro".

A BlockEden.xyz opera infraestrutura de RPC e indexação da Solana de nível de produção para equipas que constroem aplicações de DeFi , carteiras e agentes de IA . Se está a projetar para tráfego de agentes de alta frequência com o tipo de fiabilidade que o mercado pós-Drift agora exige, explore os nossos serviços Solana para construir em trilhos concebidos para cargas de trabalho à escala de agentes.

A Questão em Aberto do Mercado​

A aposta da Solana Foundation é que a credibilidade da segurança e o ímpeto da rede de agentes não são histórias concorrentes. Eles argumentam que a mesma Foundation que consegue montar uma rede de resposta a incidentes financiada em seis dias é a mesma capaz de ser a camada de liquidação para o comércio autónomo. Essa é uma posição coerente no papel.

Depende de três coisas. Se o STRIDE muda a taxa de sucesso na próxima exploração de classe DPRK , e não apenas o tempo de resposta. Se o pivô de USDT da Drift permanece isolado ou se torna um padrão que esvazia o papel do USDC na Solana . E se os pagamentos agênticos continuam a ser um fenómeno maioritário da Solana assim que a Base , Arbitrum e L1s alternativas copiarem o manual de integração x402 .

A próxima vez que uma exploração de nove dígitos atingir um protocolo com mais de 10 milhões de dólares em TVL , o tempo de resposta da Foundation será o painel de resultados. Se a monitorização comprimir a intervenção de 18 horas para duas, o STRIDE funciona como anunciado e a narrativa de pagamentos agênticos ganha uma história de segurança credível para a acompanhar. Caso contrário, a mensagem dupla transforma-se em vulnerabilidade dupla, e a rede terá de escolher qual história está a contar.

Por enquanto, a Solana é a primeira grande L1 a tratar uma mudança de marca pós-exploração não como um recuo em apologias, mas como uma função de força para endurecer e acelerar ao mesmo tempo. Essa é uma aposta ambiciosa, e o mercado executará a experiência em tempo real nos próximos doze meses.

Fontes​

Share on Twitter