Drift Protocol: El mayor hack de Solana, 285 millones en juego

¿Cómo han drenado los hackers 285 millones de dólares en Solana?

El ataque que ha sufrido Drift Protocol no es un simple error de smart contract. Según los primeros análisis on-chain, los atacantes han orquestado una compleja manipulación comprometiendo una clave de administración del protocolo. Primero crearon un token fantasma, el CarbonVote Token (CVT), antes de manipular su precio mediante wash trading para inflar artificialmente su valor.

Una vez que el token fue listado de forma fraudulenta como mercado spot en el DEX, los piratas informáticos burlaron los límites de retiro. Al depositar su token sin valor como colateral, lograron vaciar cerca de 20 bóvedas diferentes. En tan solo 12 minutos, millones de USDC, SOL y JLP fueron drenados, provocando una caída brutal del TVL (Total Value Locked) del protocolo.

De hecho, Drift Protocol anunció este jueves que un actor malicioso había tomado el control de su Security Council. La operación es una temible combinación de transacciones prefirmadas y aprobaciones multisig (2/5) obtenidas, presumiblemente, mediante ingeniería social o suplantación de identidad.

Aunque los fondos del validador DSOL y del fondo de seguro siguen fuera de su alcance, todo el protocolo ha sido congelado de emergencia, el multisig comprometido ha sido actualizado y se ha iniciado una amplia investigación junto a empresas de seguridad, exchanges y autoridades.

Este nuevo episodio nos recuerda que, incluso en infraestructuras técnicas sólidas, la gobernanza humana sigue siendo el eslabón más débil de las DeFi.

¿El token DRIFT en caída libre y Circle no hace nada?

La reacción del mercado no se ha hecho esperar. El token nativo de la plataforma, que ya se encontraba en una situación delicada, ha sufrido una sangría, perdiendo más del 38 % de su valor en las horas posteriores al anuncio. Este movimiento masivo refleja la pérdida total de confianza de los proveedores de liquidez, que se han apresurado a cerrar sus posiciones y huir de la plataforma de urgencia.

Mientras tanto, los hackers no han perdido el tiempo. Los datos de la blockchain muestran que el botín fue convertido rápidamente a través de agregadores descentralizados, antes de ser transferido a la red Ethereum. En total, los atacantes han acumulado cerca de 129.000 ETH, una maniobra clásica para borrar su rastro y evitar la congelación de los activos. Esta transferencia plantea dudas sobre la seguridad cross-chain.

Durante la noche, el reputado investigador ZachXBT hizo una serie de revelaciones. Según él, Circle ha «permanecido inactivo» ante este hackeo masivo, lo que resulta preocupante para el futuro de la industria cripto:

«Circle ha permanecido inactivo mientras millones de USDC se intercambiaban a través de CCTP entre Solana y Ethereum, tras el hackeo de Drift (por un valor de nueve cifras), y todo esto durante el horario laboral en Estados Unidos. Se ha transferido valor y, una vez más, no se ha tomado ninguna medida.

Esto ocurre pocos días después de la incompetente congelación de más de 16 billeteras activas de empresas, cuyo desbloqueo aún está en proceso. Circle, Allaire, estáis perjudicando a la industria», escribe.

¿Afectará a Solana este hackeo histórico?

Con este robo colosal, Drift Protocol protagoniza el segundo mayor exploit de la historia de Solana, solo por detrás del hackeo de Wormhole en 2022. En un momento en el que el mercado está cada vez más tenso, este evento cae como un jarro de agua fría sobre las DeFi en Solana. Los inversores temen ahora un efecto contagio hacia otros protocolos.

Si bien Solana ha demostrado su resiliencia en el pasado tras crisis importantes, la presión vendedora sobre SOL podría intensificarse a corto plazo. Los traders vigilan de cerca un posible breakout a la baja si el soporte clave de los 70 $ cede ante el pánico. La capacidad del equipo de Drift para parchear la vulnerabilidad y proponer un plan de compensación será determinante para el futuro.

Fuentes:

• X – ZachXBT y Drift Protocol
• Tradingview
• AMBCrypto

Artículos Relacionados:

• ¿Por qué el Bitcoin cayó por debajo de los 67.000$ hoy?
• ¿Subida del Petróleo y Caída del Bitcoin? Análisis y Predicciones
• ¿El nuevo Launchpad de Pi Network cambiará el futuro de PI?