La plataforma DeFi de Solana, Drift Protocol, fue explotada, con más de $285 millones de dólares robados

En resumen

• El protocolo DEX de futuros perpetuos Solana Drift Protocol ha sufrido un exploit que afectó más de $200 millones en fondos, y algunas estimaciones sugieren que se han robado $285 millones.
• Si bien la investigación aún está en curso, se sospecha que el ataque es consecuencia de una clave privada filtrada.
• Drift ha pausado depósitos y retiros en medio del exploit.

Un exchange descentralizado basado en Solana, Drift Protocol, está experimentando activamente un exploit que ha llevado al robo de más de $200 millones en fondos, según muestran los datos on-chain.

El protocolo, que se utiliza principalmente para operar futuros perpetuos, ha pausado depósitos y retiros en medio del ataque.

“Drift Protocol está experimentando un ataque activo”, publicó en X alrededor de las 3:00 p.m. ET del miércoles. “Los depósitos y retiros han sido suspendidos. Estamos coordinando con múltiples firmas de seguridad, puentes y exchanges para contener el incidente. Esto no es una broma de April Fools”, publicó la empresa.

Los reportes de actividad sospechosa comenzaron alrededor de dos horas antes, cuando los usuarios notaron que grandes sumas se transferían desde la bóveda de Drift Protocol a una dirección de Solana que comienza con “HkGz4K”.

Drift Protocol está experimentando un ataque activo. Los depósitos y retiros han sido suspendidos. Estamos coordinando con múltiples firmas de seguridad, puentes y exchanges para contener el incidente. Esto no es una broma de April Fools. Proporcionaremos actualizaciones adicionales desde esta cuenta como… https://t.co/03SRPq4fHj

— Drift (@DriftProtocol) 1 de abril de 2026

La primera transferencia de la cuenta ocurrió alrededor de las 11:06 a.m., cuando aproximadamente 41 millones de tokens JLP, valorados en $155 millones, se transfirieron desde la bóveda de Drift a “HkGz4K.” Poco después, se transfirieron al atacante millones más en varios tokens cripto y, en última instancia, se distribuyeron a otras billeteras.

La dirección, que se financió por primera vez con 1 SOL la semana pasada, podría haber tenido acceso al posible exploit desde ese momento, ya que recibió una transferencia pequeña desde la bóveda de Drift valorada en alrededor de $2.52, según datos on-chain del explorador de Solana, Solscan.

Tras los exploits del miércoles, las transferencias totales desde el protocolo a la dirección del atacante ascienden a más de $250 millones, según datos de la firma de analítica blockchain Arkham Intelligence.

Las estimaciones de PeckShield Alerts indican que podrían haberse explotado hasta $285 millones.

Drift Protocol aún no ha identificado la causa del exploit, pero investigadores on-chain y expertos en seguridad han sugerido que podría tratarse del resultado de una clave privada expuesta, lo que permitió al atacante comprometer la funcionalidad de administrador e impactar las bóvedas. En otras palabras, un error humano y no uno técnico.

Jiang Xuxian, fundador de la firma de seguridad blockchain PeckShield, le dijo a Decrypt que el ataque se basó en obtener acceso privilegiado al protocolo de Drift.

“Las claves de administrador detrás de Drift definitivamente se filtraron o se vieron comprometidas”, dijo.



Drift, que según DefiLlama tenía $550 millones de valor total bloqueado, se ha conectado con otras firmas del ecosistema de Solana gracias a la amplia variedad de activos disponibles en su plataforma y a sus capacidades DeFi.

Algunas, como las firmas de tesorería de Solana que cotizan públicamente Forward Industries y DeFi Development Corp, han indicado que sus tesorerías no se vieron afectadas por el exploit.

Otras firmas de infraestructura basadas en Solana, como el proveedor de billeteras Phantom, han implementado advertencias para los usuarios que podrían estar intentando acceder a Drift Protocol mientras las investigaciones están en curso.

El token nativo de Drift, DRIFT, está a la baja cerca de 28% en el día, cambiando recientemente de manos alrededor de $0.049. El token ha caído más de 98% desde su máximo histórico de $2.60 en noviembre de 2024.

Reporte adicional de André Beganski

Boletín diario Daily Debrief

Empieza cada día con las principales noticias del momento, además de funciones originales, un podcast, videos y más.

Tu correo electrónico

¡Consígalo!

¡Consígalo!