Drift Protocol fue hackeado por más de 286 millones de USD
La plataforma de derivados descentralizada Drift Protocol se convirtió en el centro de atención tras sufrir un ataque grave, con daños estimados en 286 millones de USD según un análisis de Elliptic.
Este se considera el hackeo DeFi más grande de 2026, y también es el segundo incidente más grande en el ecosistema Solana, solo después del incidente de Wormhole anterior.
Inmediatamente después del incidente, el valor total bloqueado (TVL) de la plataforma se redujo drásticamente de aproximadamente 550 millones de USD a menos de 250 millones de USD, reflejando el nivel de daño grave.
Sospechas relacionadas con hackers de Corea del Norte
Elliptic señala que las señales on-chain, la forma de lavar dinero y el comportamiento en la red tienen muchas similitudes con campañas anteriores relacionadas con Corea del Norte.
Si se confirma, este será el ataque número 18 en el año 2026 relacionado con este grupo.
Desde principios de año, los grupos de hackers relacionados con Corea del Norte han robado más de 300 millones de USD, y el daño total en los últimos años se estima en más de 6,5 mil millones de USD.
Esto muestra el nivel de organización y la escala cada vez mayor de las campañas de ataque en el mercado cripto.
La vulnerabilidad de la clave de administrador y el escenario de ataque fueron preparados.
Según PeckShield, la causa principal probablemente se debe a que la clave privada de administración fue comprometida, permitiendo a los hackers tener control total sobre el sistema.
El atacante ha retirado activos de varios vaults como JLP, SOL y BTC staking, de los cuales 41,7 millones de JLP (~155 millones de USD) fueron retirados en una sola transacción.
Notablemente, la billetera del hacker fue creada 8 días antes del ataque y realizó transacciones de prueba, lo que muestra que este es un plan preparado en múltiples etapas.
Después de la apropiación, los activos fueron transferidos a USDC, luego puenteados a Ethereum y cambiados por ETH para ocultar las huellas.
Este evento una vez más advierte que en DeFi, con solo un punto débil en el acceso, todo el sistema puede ser explotado en muy poco tiempo.
