La recuperación del hack de Drift enfrenta obstáculos tras el ingreso de $61.5M en Tornado Cash

Una dirección vinculada al robo de 295 millones de dólares del Protocolo Drift en abril depositó 25.700 Ether (ETH) en el servicio de mezcla Tornado Cash el martes, continuando un proceso de lavado que los investigadores han rastreado hasta una organización patrocinada por el estado en Corea del Norte. Esto es importante para los miles de usuarios de Drift que aún no han recibido su pago.

Dos horas, 100 ETH a la vez

Los depósitos llegaron a lo largo de aproximadamente dos horas, sumando alrededor de 61,56 millones de dólares durante la transferencia, según los datos de Arkham Intelligence. La billetera había estado inactiva durante unos dos meses antes de esta repentina afluencia.

Según los registros de transferencias de Arkham, los depósitos se realizaron en cantidades fijas de 100 ETH (237.800 dólares cada uno) y en montos más pequeños de 10 ETH. Los depósitos fijos coinciden con los fondos de depósito de Tornado Cash, que permiten a un usuario retirar dinero en una etapa posterior desde una dirección diferente sin revelar la conexión entre el remitente y el destinatario.

Estos movimientos también han sido mapeados por Chainalysis. En un post publicado el martes, la empresa indicó que el 1 de abril, el explotador transfirió los fondos desde las cinco billeteras utilizadas para la explotación a una billetera intermedia única en 13 transacciones separadas. El explotador mantuvo la billetera inactiva hasta que los fondos fueron depositados en el mezclador en tranches de 100 ETH.

No es la primera ronda de limpieza de los fondos. Una dirección llamada Drift Exploiter 4 envió 23.095 ETH (aproximadamente 44,4 millones de dólares) al mismo mezclador los días 23 y 24 de julio.

Lo que queda en las carteras

A raíz de los depósitos realizados el martes, Arkham continúa rastreando 81.454 ETH valorados en aproximadamente 194 millones de dólares, según TFTC. Alrededor de 198,58 millones de dólares están en las 71 direcciones que pertenecen al hacker. Además, estas cuentas contienen alrededor de 561.600 dólares en USDT, USDC, Solana y USDY, así como un Fartcoin valorado en aproximadamente 15 centavos, según la vista del portafolio de Arkham.

El explotador del Protocolo Drift, quien robó más de 270 millones de dólares, está moviendo $ETH hacia #TornadoCash después de 2 meses de inactividad.

En las últimas 2 horas, el atacante ha depositado 25.700 $ETH (61,56 millones de dólares) en #TornadoCash y aún conserva 81.864 $ETH (195 millones de dólares).

https://t.co/FRtFrS7rew https://t.co/9ISUIlkHvT

— Lookonchain (@lookonchain) Octubre 20, 2026

En primer lugar, el hackeo afectó a un protocolo de Solana. Sin embargo, el hacker utilizó posteriormente tecnología de puente para convertir los fondos en ETH. De acuerdo con la tabla de distribución de activos de Drift, el ladrón se llevó tokens por valor de 295,7 millones de dólares, de los cuales 159,3 millones corresponden a JLP (el token del proveedor de liquidez de Jupiter) y 71,4 millones a USDC.

Cómo accedieron los atacantes

Según el informe post-mortem escrito por Drift en drift.trade, el ataque del 1 de abril no explotó ninguna vulnerabilidad en el código, sino que empleó métodos de ingeniería social durante seis meses. TFTC, citando la misma fuente, señaló cómo los atacantes se hicieron pasar por una empresa de trading y depositaron 1 millón de dólares reales para ganarse credibilidad, además de reunirse personalmente con colaboradores de Drift en conferencias. Explotaron una vulnerabilidad de ejecución de código mediante herramientas de desarrollo combinadas con una aplicación de billetera falsa para vaciar el protocolo en menos de 12 minutos.

En una publicación del 3 de junio sobre sus esfuerzos de recuperación, Drift declaró que, según una investigación forense de Mandiant, el ataque fue realizado por UNC6862, un actor de amenazas originario de Corea del Norte. Drift citó la declaración de Mandiant en la que se indicaba que existen «vínculos directos con otros actores patrocinados por estados involucrados en ataques similares contra otras plataformas».

Un fondo de recuperación frente a probabilidades abrumadoras

Drift abrió las reclamaciones para sus tokens DFX el 1 de octubre. El fondo contaba con 3,1 millones de dólares en ese momento y estaba destinado a crecer en función de los beneficios de cualquier intercambio y las recuperaciones. En cuanto a las pérdidas de 295 millones de dólares, quienes reclamaron temprano solo recuperarían apenas un céntimo por dólar.

Alrededor de 9,2 millones de dólares han sido congelados por las autoridades policiales, según TFTC, lo que equivale a casi tres céntimos por dólar. Dado que 194 millones de dólares están en manos del explotador y una parte creciente de estos fondos ha sido depositada en Tornado Cash, la recuperación parece poco probable. OFAC incluyó al mezclador en su lista negra en 2022, pero no hay confirmación de ninguna recuperación de depósitos realizados en Tornado Cash por parte de entidades vinculadas a la República Democrática Popular de Corea.

El exploit de Drift se posiciona como el tercer mayor robo de criptomonedas de 2026 según el rastreador de exploits de DeFiLlama, detrás del robo de Bitget por $387,5 millones y el de Liquid Network por $320 millones.