$285M Perdidos en 20 Minutos — El Hack de Drift Se Siente Menos Como un Bug, Más Como una Trampa

Así que… esto golpeó fuerte.

Drift Protocol — un DEX basado en Solana — acaba de ser drenado por $285 millones. No es un fallo. No es un bug obvio. Es algo mucho más calculado.

Y, honestamente, está empezando a parecerse al tipo de ataque que no rompe el código — rompe a las personas.

Ocurrió rápido. Realmente rápido.

Todo el asunto duró menos de 20 minutos.

Al principio, solo era una actividad extraña en la cadena. Luego comenzaron a llegar las confirmaciones — fondos moviéndose, bóvedas siendo vaciadas, alertas encendiéndose.

Para cuando Drift pausó los depósitos y retiros… ya estaba hecho.

Casi $300 millones desaparecidos, extraídos de alrededor de 20 bóvedas diferentes. USDC, USDT, WBTC, ETH — básicamente todo lo que tiene valor.

Y así, de la nada, la mitad del valor total bloqueado del protocolo desapareció.

De aproximadamente $550M… a alrededor de $250M.

No es una caída. Es un colapso.

¿Las consecuencias? Desordenadas.

El token DRIFT cayó en picada — alrededor de 40% en un día.

Mientras tanto, el atacante no perdió tiempo.

Intercambiaron más de $270 millones a USDC, lo pasaron a Ethereum y luego compraron alrededor de 129,000 ETH. Dividido en múltiples billeteras, por supuesto.

Salida limpia. Sin vacilaciones.

Lo que te dice algo — esto no fue improvisado.

Entonces, ¿qué salió realmente mal?

Aquí está el giro.

No fue un bug de contrato inteligente.

Drift mismo lo confirmó — no hay código roto, no hay exploit en el sentido habitual. Los contratos se mantuvieron.

En cambio, el atacante obtuvo control a través de algo más sutil: acceso a nivel de administrador.

Usando un mecanismo llamado nonces duraderas, pudieron pre-firmar transacciones y ejecutarlas más tarde. Silenciosamente. Con retraso. Difícil de detectar.

Pero incluso eso por sí solo no es suficiente.

Para llevar esto a cabo, probablemente necesitaron aprobaciones. Reales.

De personas reales.

Lo que nos lleva a la parte incómoda.

ingeniería social.

Es decir, en lugar de hackear el sistema, manipularon a los operadores.

Los hicieron aprobar algo que no debían. Quizás semanas antes. Quizás disfrazado de acciones rutinarias.

Y una vez que esas aprobaciones estaban en su lugar?

La ejecución era solo cuestión de tiempo.

Esto no es nuevo… y ese es el problema.

Si esto suena familiar, debería.

El método se parece mucho al hack de Bybit del año pasado — el que estaba vinculado a grupos norcoreanos.

Acceso a largo plazo. Infiltración lenta. Luego un ataque preciso y coordinado.

No ruidoso. No descuidado.

Solo… paciente.

Y sí, eso se está convirtiendo en un patrón.

Incluso el liderazgo de Solana lo está diciendo en voz alta.

Lily Liu de la Fundación Solana no lo endulzó.

Los contratos inteligentes funcionaron bien, dijo.

¿El punto débil?

Los humanos.

Seguridad operativa. Procesos de firma. Controles internos.

Ahí es donde los atacantes están enfocándose ahora.

Porque es más fácil.

Entonces, ¿dónde deja eso a DeFi?

Un poco expuesto, honestamente.

Durante años, la conversación fue sobre auditorías, calidad del código, verificación formal. Y esas cosas todavía importan.

Pero esto? Esto es diferente.

Se trata de quién hace clic en aprobar.
Quién verifica lo que está firmando.
Quién tiene acceso a qué sistema — y por cuánto tiempo.

Menos sobre el código. Más sobre el comportamiento.

Pensamiento final — este es una advertencia.

No solo para Drift. Para todos.

Porque si un protocolo puede hacer todo “bien” en el lado técnico… y aún así perder $285 millones en minutos?

Entonces el juego ha cambiado.

No se trata solo de construir sistemas seguros ya.

Se trata de ejecutarlos de manera segura también.

Y claramente… esa parte está siendo puesta a prueba.

El Exploit de $285M de Drift Protocol: ¿Error Humano o Bug?

Artículos relacionados

John Crypto

Criptomonedas — finalmente simples