El hacker de Drift envía 61 millones de dólares en ETH a Tornado Cash y aún conserva unos 194 millones: qué hacer si usas DeFi

Qué pasó el 20 de octubre

Lookonchain avisó que una billetera asociada al exploit de Drift volvió a moverse después de unos dos meses y envió ETH a Tornado Cash durante un lapso de dos horas. Cointelegraph reportó un total de unos 25.700 ETH, aproximadamente 61 millones de dólares. Mientras los depósitos seguían entrando, otros medios publicaron cifras parciales: el titular de The Defiant hablaba de 54,8 millones y otros sitios cripto citaban cerca de 61,6 millones. La diferencia es de momento, no de fondo; conviene usar el total final de los rastreadores on-chain y no un único titular temprano.

Los datos de Arkham, citados por Cointelegraph, ubican el saldo restante del atacante en unos 81.454 ETH, cerca de 194 millones de dólares cuando se publicó la nota. Los mezcladores juntan depósitos de muchas direcciones y complican seguir la pista del dinero, por eso un movimiento así se interpreta como un paso hacia convertir el botín en efectivo y no como una simple transferencia.

Contexto: cómo hackearon a Drift

Drift es un exchange descentralizado de contratos perpetuos que funciona sobre Solana. El 1 de abril de 2026 perdió unos 295 millones de dólares según Cointelegraph; la cobertura inicial, como el resumen de BitPinas sobre los hallazgos preliminares de Drift, hablaba de unos 285 millones. La diferencia viene de cuándo y cómo se contó la pérdida.

El dato clave es que no fue un fallo de un contrato inteligente. Según los hallazgos preliminares de Drift, resumidos por BitPinas, la intrusión fue el final de una operación de ingeniería social de seis meses a cargo de un grupo con muchos recursos. Drift congeló las funciones restantes del protocolo, retiró las billeteras comprometidas de su multifirma, marcó las direcciones del atacante ante exchanges y operadores de puentes, y contrató a Mandiant para una investigación forense completa. En junio, Drift dijo que esa investigación atribuyó el ataque a UNC6862, un grupo de amenazas norcoreano, según Cointelegraph.

DefiLlama coloca el hackeo de Drift como el tercero más grande de 2026. Cointelegraph menciona otros dos del mismo año: el de Bitget por 387 millones de dólares y el de Liquid Network por 320 millones.

Qué pueden reclamar hoy los usuarios de Drift

Drift abrió el 1 de octubre las reclamaciones y los canjes de los tokens de recuperación DFX. Esos tokens dan derecho a reclamar sobre un fondo de recuperación. Al lanzarse, el fondo tenía unos 3,1 millones de dólares y recibe ingresos del exchange y los fondos que se logren recuperar. Según el aviso oficial de Drift del 1 de octubre, se emite un DFX por cada USDT de pérdida verificada, el suministro total queda fijo en 299.500.810,998 DFX y el fondo se recarga a diario con los ingresos netos del protocolo y los fondos recuperados. Drift también menciona hasta 127,5 millones de USDT comprometidos por Tether y hasta 20 millones de USDT de socios estratégicos para apoyar el relanzamiento y la recuperación. Con unos 3,1 millones en el fondo frente a unos 299,5 millones de DFX en circulación, la distancia es enorme: el fondo es un punto de partida pequeño, no un reembolso.

Los fondos que entran a Tornado Cash son mucho menos propensos a ser congelados, porque las herramientas habituales, como las listas negras de exchanges y los congelamientos de emisores de stablecoins, actúan sobre direcciones identificables. Esto es una inferencia sobre cómo funcionan los mezcladores, no una declaración de Drift, y Drift no ha dicho que los depósitos del 20 de octubre cambien su plan de recuperación.

Qué significa para ti

El ataque a Drift empezó con personas, no con código, así que las defensas también son sobre personas. Trata como estafa, por defecto, cualquier oferta no solicitada de "servicio de recuperación", porque las víctimas de un hackeo famoso son un blanco habitual. No abras repositorios de código ni instales aplicaciones de prueba que te manden desconocidos, guarda los montos grandes en una billetera de hardware y usa una billetera aparte para conectarte a protocolos nuevos.

Si operas perpetuos y quieres comparar plataformas, las páginas de liquidaciones en vivo y del tablero de funding muestran dónde se acumula el apalancamiento entre exchanges. Para perpetuos on-chain, Hyperliquid es la plataforma más grande; los usuarios nuevos pueden registrarse con el código NEXU888 desde el perfil de Hyperliquid.

Respuestas rápidas

¿Cuánto envió el atacante a Tornado Cash? Unos 25.700 ETH, alrededor de 61 millones de dólares, en dos horas el 20 de octubre, según Lookonchain vía Cointelegraph. Los titulares tempranos mostraban totales parciales más bajos.

¿Cuánto conserva todavía? Cerca de 81.454 ETH, unos 194 millones de dólares, según Arkham citado por Cointelegraph.

¿De cuánto fue el hackeo original? Unos 295 millones de dólares según Cointelegraph, y unos 285 millones en la cobertura inicial de los hallazgos preliminares de Drift. Ambas cifras se refieren al ataque del 1 de abril de 2026.

¿Quién lo hizo? Drift dijo en junio que una investigación de Mandiant lo atribuyó a UNC6862, un grupo norcoreano.

¿Pueden recuperar su dinero los usuarios de Drift? Los tokens DFX dan derecho a reclamar sobre un fondo que tenía unos 3,1 millones de dólares al lanzarse el 1 de octubre y que crece con ingresos y fondos recuperados. No es un reembolso total.

¿Moverá esto el precio de ETH? Depositar en un mezclador no es vender en un exchange, así que no es una orden de venta directa. Una venta posterior sería otro evento.