Hackeo a Drift: el atacante envió 109 millones de dólares en ETH a Tornado Cash en dos días y qué debe revisar quien usa DeFi

Qué pasó esta semana

El martes 20 de octubre, Decrypt informó que billeteras ligadas al ataque a Drift enviaron 25.700 ETH, unos 61,56 millones de dólares, a Tornado Cash en aproximadamente dos horas. Esas direcciones llevaban unos dos meses inactivas. Los datos de Arkham Intelligence muestran depósitos en lotes de 100 ETH (alrededor de 237.800 dólares cada uno) y otros más pequeños de 10 ETH. Esos tamaños coinciden con los fondos de depósito fijo del mezclador, que permiten retirar después desde direcciones nuevas y romper el vínculo público entre quien envía y quien recibe.

El miércoles 21 de octubre, Cointelegraph informó de otros 18.800 ETH, cerca de 46 millones de dólares, enviados al mezclador desde una billetera del atacante. Con eso, el total de dos días llegó a 44.510 ETH, es decir, 109 millones de dólares. Según Cointelegraph, tras las transferencias del miércoles Arkham muestra 56.569 ETH en las billeteras etiquetadas, alrededor de 138 millones de dólares. La foto del martes de Decrypt, tomada antes de la transferencia del miércoles, había calculado el saldo restante en 81.454 ETH, unos 198 millones de dólares, repartidos en 71 direcciones rastreadas. Son cifras de momentos y conteos distintos, así que conviene leerlas como un rango y no como un saldo exacto.

No es la primera ráfaga. Decrypt recuerda una ronda anterior el 23 y 24 de julio, cuando una dirección etiquetada como Drift Exploiter 4 envió unos 23.095 ETH, que entonces valían alrededor de 44,4 millones de dólares, al mismo mezclador.

Contexto del hackeo a Drift

El ataque golpeó las bóvedas de Drift en Solana el 1 de abril. Según Decrypt, el atacante obtuvo privilegios de administrador, introdujo un token falso y lo usó para pedir prestada liquidez real. El desglose de activos de Drift sitúa el botín en unos 295,7 millones de dólares, encabezado por 159,3 millones en JLP (el token del proveedor de liquidez de Jupiter) y 71,4 millones en USDC, que en su mayoría se canjearon y se enviaron por puentes a Ethereum. Cointelegraph indica que, según DefiLlama, es el tercer mayor hackeo cripto del año.

Drift contó en abril que fue una operación de seis meses en la que el grupo se hizo pasar por una firma de trading cuantitativo, se reunió en persona con colaboradores y depositó un millón de dólares propios para ganar confianza. En junio, Drift dijo que la firma forense Mandiant atribuyó el ataque a UNC6862, un grupo de amenazas de Corea del Norte.

Qué significa para quienes reclaman a Drift

El exchange relanzado de Drift ahora opera como Velocity. El 1 de octubre abrió los reclamos con su token de recuperación DFX, que entrega un token por cada USDT de pérdida verificada, unos 299,5 millones en total. El fondo de recuperación tenía cerca de 3,1 millones de USDT al lanzarse, de modo que los primeros canjes pagaron unos 0,0104 USDT por token, más o menos un centavo por dólar. El fondo recibe cada día entre el 60 % y el 90 % de los ingresos netos del protocolo de Velocity, y ese porcentaje sube a medida que crecen los ingresos diarios. Además, Tether se comprometió a aportar hasta 127,5 millones de USDT para el relanzamiento y la recuperación. Los fondos recuperados por congelamientos, la recompensa o las autoridades también van a ese fondo.

Si se ponen los números lado a lado, un fondo de unos 3,1 millones frente a casi 300 millones en pérdidas verificadas significa que el pago inicial es pequeño y que el resultado depende de los ingresos futuros de Velocity y del compromiso de Tether, no de que el ETH robado vuelva. La página de reclamos de Drift añade que el suministro de DFX está fijado en 299.500.810,998 tokens y no se emitirán más, que socios estratégicos se comprometieron a aportar hasta otros 20 millones de USDT y que la ventana de reclamo cierra a las 00:00 UTC del 1 de enero de 2028, después de lo cual el DFX no reclamado se quema. Cointelegraph añade que el fondo recibe ingresos del exchange y fondos recuperados, lo que coincide con la descripción de Decrypt.

Qué revisar en tus propias billeteras

1. Mide la concentración. Suma lo que tienes en cada protocolo DeFi y en cada puente. Si en uno de ellos hay más dinero del que podrías permitirte perder, saca una parte.
2. Revoca aprobaciones antiguas. Las aprobaciones de tokens que diste hace meses pueden seguir activas. Una herramienta de revocación para tu red tarda un minuto y elimina esos permisos permanentes.
3. Averigua quién puede actualizar o pausar los contratos que usas. El atacante de Drift obtuvo privilegios de administrador. No es lo mismo un protocolo donde un grupo pequeño puede cambiar ajustes críticos que uno con gobernanza pública y con retraso.
4. Desconfía de las ofertas de "recuperación". Después de un hackeo grande, aparecen suplantadores que escriben a las víctimas y prometen recuperar fondos a cambio de una tarifa. Usa solo el proceso de reclamo que publica el propio protocolo.
5. Sabe dónde están tus fondos. El dinero en un exchange centralizado y el dinero en un contrato DeFi fallan de maneras distintas. En la lista de exchanges puedes ver qué publica cada plataforma sobre custodia y retiros, y en la ficha de Drift lo que recogemos sobre el relanzamiento.

Cómo actuar

Si esta noticia te hace querer menos exposición a un solo protocolo, lo sensato es repartir las posiciones, no salir de DeFi por pánico. Quien prefiere los futuros perpetuos en cadena puede mirar el más grande, Hyperliquid: regístrate con el código NEXU888 desde la página de Hyperliquid y compáralo con las opciones centralizadas en nuestra lista de exchanges. Antes de abrir una posición con apalancamiento, mira las liquidaciones en vivo.

Lo que no pudimos verificar

No confirmamos por nuestra cuenta las transferencias en la cadena: las cifras son datos de Arkham y Onchain Lens según los informan Decrypt y Cointelegraph. Los dos medios dan saldos restantes distintos porque se escribieron en días diferentes, y no los hemos conciliado. Tampoco encontramos un comunicado de Drift sobre los depósitos de esta semana en el mezclador.

Preguntas rápidas

¿Cuánto ETH envió el atacante de Drift a Tornado Cash? 44.510 ETH, unos 109 millones de dólares, entre el martes y el miércoles, según Cointelegraph.

¿Cuánto se robó de Drift? El desglose de Drift sitúa el hackeo de abril en unos 295,7 millones de dólares; Decrypt y Cointelegraph lo redondean a 295 millones.

¿Quién estuvo detrás del hackeo a Drift? Drift dijo en junio que Mandiant lo atribuyó a UNC6862, un grupo de amenazas de Corea del Norte.

¿Pueden los usuarios de Drift recuperar su dinero? En parte y con el tiempo. Los reclamos abrieron el 1 de octubre con el token DFX, pero los primeros canjes pagaron cerca de un centavo por dólar.

¿Usar Tornado Cash significa que los fondos están perdidos? Hace el rastreo más difícil, porque los depósitos son de tamaño fijo y los retiros salen de direcciones nuevas, pero eso por sí solo no demuestra que el dinero no pueda recuperarse.