El hacker de Drift con $285M está moviendo fondos nuevamente después de meses de silencio
- Una billetera vinculada al hackeo del Protocolo Drift por $285 millones transfirió 44,4 millones de ETH a Tornado Cash, marcando el primer movimiento importante de los fondos robados en cuatro meses.
- Las transferencias siguen patrones de lavado previamente asociados a operaciones respaldadas por Corea del Norte, aunque la atribución sigue sin confirmarse.
- La actividad indica que el proceso de lavado ha reanudado su curso, mientras que los investigadores blockchain continúan rastreando los fondos.
Cartera de Ethereum conocida como "Aprovechador de Drift 4" en Etherscan comenzó a transferir dinero asociado con el hackeo del Protocolo Drift, por un monto de $285 millones en abril. Según la empresa de seguridad blockchain PeckShield, una dirección vinculada con el aprovechador de Drift envió aproximadamente 44.4 millones de $ en 23.095,1 ETH a Tornado Cash, con una transferencia adicional de 0,85 ETH a Bybit.
Según los registros de transacciones de Etherscan, la cartera está identificada como 0xbDdAE987FEe930910fCC5aa403D5688fB440561B y se observa que los depósitos en Tornado Cash se segregaron en varias transacciones. La dirección también pertenece al grupo "Aprovechador del Protocolo Drift" de Arkham Intelligence, que comprende casi veinte carteras sospechosas de estar involucradas en la explotación.
Estas transacciones constituyen el primer movimiento significativo de los fondos robados en los últimos cuatro meses y ponen otra cantidad considerable de criptomonedas ilegales disponibles en el mercado. Aunque los investigadores no han hecho una atribución concluyente, varias empresas de análisis blockchain han conectado la operación con hackers patrocinados por el estado norcoreano o con infraestructura utilizada en operaciones anteriores llevadas a cabo por la RPDC.
Los fondos de Drift comienzan a moverse nuevamente después de meses de silencio
Drift, la plataforma de negociación de futuros perpetuos más grande en Solana, perdió aproximadamente $285 millones después de un hackeo donde los estafadores explotaron el protocolo en lugar de aprovechar una vulnerabilidad en sus contratos inteligentes. PeckShield afirmó que el incidente redujo el valor total bloqueado de Drift en más del 50% y permitió a los ladrones transferir rápidamente la mayor parte de los fondos robados de Solana a Ethereum antes de desaparecer.
Las transferencias más recientes se alinean con los patrones de lavado observados por los investigadores de blockchain. El Informe de Delitos Cripto 2026 de Chainalysis sugiere que los grupos vinculados a Corea del Norte suelen mantener los activos robados inactivos durante muchas semanas antes de usar puentes, carteras y tecnología de privacidad para realizar transferencias y dificultar su recuperación.
Enrutar los fondos a través de Tornado Cash también sigue un guion familiar. Aunque el mezclador ha permanecido bajo sanciones de EE. UU. desde 2022, los investigadores dicen que aún se usa ampliamente para oscurecer los enlaces entre depósitos y retiros. Aun así, empresas como Chainalysis y Elliptic dicen que la agrupación de carteras y el análisis entre cadenas aún pueden ayudar a rastrear partes de esas transacciones.
La transferencia separada de 0,85 ETH a Bybit podría haber sido una pequeña transacción de prueba antes de intentos de retiro más grandes.
La ingeniería social, no los contratos inteligentes, permitió el robo de $285M
Los investigadores concluyeron posteriormente que la explotación fue impulsada por una campaña de ingeniería social de varios meses en lugar de un defecto de codificación.
Según un informe de Chainalysis informe, los atacantes pasaron unos seis meses haciéndose pasar por representantes de una empresa de negociación cuantitativa, asistiendo a eventos de la industria, reuniéndose con contribuyentes de Drift y depositando más de $1 millón en el protocolo para generar confianza antes de comprometer los dispositivos de los desarrolladores.
Los atacantes luego obtuvieron aprobaciones prefirmadas de dos de los cinco miembros del Consejo de Seguridad de Drift abusando de la función de nonce durable de Solana. También crearon un token de bajo valor llamado CarbonVote Token (CVT), inflaron su precio mediante wash trading y lo utilizaron como colateral para aumentar los límites de préstamo antes de vaciar el protocolo en 31 retiros durante aproximadamente 12 minutos, según Chainalysis.
Los investigadores de blockchain aún rastrean la criptomoneda robada de Drift
Este incidente tuvo ramificaciones mucho más allá de Drift. Chainalysis informa que no menos de 20 proyectos basados en Solana vieron interrupciones en sus procesos como resultado de usar la estructura de bóveda de Drift como fuente de rendimiento. El incidente se sumó a la caída en la actividad de los proyectos de Finanzas Descentralizadas (DeFi) en Solana.
Sin embargo, a pesar del último esfuerzo por lavar los fondos, los analistas de blockchain siguen rastreando la criptomoneda robada. Organizaciones como Chainalysis, Elliptic y Merkle Science rastrean transacciones ilegales aplicando agrupación de carteras, analizando brechas de tiempo y rastreando a través de diferentes blockchains. Es mucho más difícil recuperar los fondos robados después de que los activos hayan pasado por el mezclador, pero hay casos en los que la criptomoneda robada fue devuelta o congelada por los analistas de blockchain.
Las últimas transacciones realizadas a Tornado Cash indican que el aprovechamiento de Drift ha reanudado su actividad en el proceso de lavado.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Cuánto movió el explotador de Drift hacia Tornado Cash?
Según la alerta de PeckShield del 24 de julio de 2026 en X, la dirección etiquetada como explotadora depositó 23.095,1 ETH, valorados en aproximadamente 44,4 millones de dólares, en Tornado Cash y envió 0,85 ETH a Bybit.
¿Cómo fue hackeado el Protocolo Drift?
Los atacantes pasaron aproximadamente seis meses realizando ingeniería social sobre los colaboradores de Drift, luego utilizaron dispositivos comprometidos y nonces duraderos de Solana para obtener aprobaciones multisig, listaron un token CVT falso como colateral y drenaron alrededor de 285 millones de dólares en 31 transacciones en aproximadamente doce minutos, según informes de Nexus Mutual, Merkle Science y Halborn.
¿Quién se cree responsable del ataque a Drift?
TRM Labs y Elliptic atribuyeron de forma independiente el ataque a UNC4736, un grupo afiliado al estado norcoreano también conocido como AppleJeus, que Nexus Mutual considera que es la misma banda responsable del hackeo a Radiant Capital en 2024.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ashish Kumar
Ashish Kumar es periodista especializado en criptomonedas y finanzas con ocho años de experiencia en redacciones. Cubre lo que ocurre en los mercados de criptomonedas, la regulación, DeFi y los ecosistemas de exchanges. Ha trabajado en Coingape, Todayq y Newsroompost. Ashish posee un PGDP en Periodismo Inglés del IIMC. También ha entrevistado a figuras del sector como Arthur Hayes, Yat Siu, Austin Federa y más.
