Comunidad de Solana, “Un día difícil”: ¿Qué debemos reflexionar tras el ataque a Drift?

TVL reducido a la mitad, gran fuga de fondos

Tras el ataque del 1 de abril, el TVL de Drift Protocol se redujo de 550 millones de dólares a 255 millones, y los fondos están acelerando su salida del ecosistema Solana.

Varias empresas de seguridad y análisis en cadena estiman una pérdida de aproximadamente 285 millones de dólares. Los atacantes posteriormente convirtieron más de 270 millones de dólares en activos robados a USDC, bridgando a Ethereum para comprar ETH.

Finalmente, unas 129,000 ETH (valor aproximadamente 278 millones de dólares) fueron distribuidos en 4 direcciones de Ethereum. La elección del ETH como activo final tiene una lógica clara: mayor liquidez en la red Ethereum, facilitando una rápida conversión; consolidar las múltiples monedas en un solo activo permite cortar la trazabilidad en la cadena del dinero original.

Críticas severas a Circle

El detective en cadena ZachXBT criticó duramente a Circle. Señaló que durante el período estadounidense del robo a Drift, USDC por decenas de miles de dólares bridgió desde Solana a Ethereum mediante un protocolo cross-chain, proceso que “duró varias horas sin intervención”, y que los fondos ya fueron transferidos completamente mientras Circle “no tomó ninguna medida”.

ZachXBT también indicó que Circle había congelado erróneamente más de 16 billeteras calientes de negocios, y que los procesos de descongelación aún están en curso. Mencionó específicamente al CEO de Circle, Jeremy Allaire, y afirmó que la actuación de Circle ha tenido un impacto negativo en toda la industria cripto.

Esta controversia plantea una cuestión fundamental sobre qué responsabilidades de intervención activa deben tener los emisores de stablecoins en eventos de seguridad en DeFi. USDC en la red Ethereum sí fue parcialmente congelado por Circle, pero en una proporción muy baja respecto al total robado, y la mayor parte de los fondos ya fueron transferidos.

Respuesta oficial de Drift

El equipo del proyecto afirmó que el ataque fue causado por múltiples factores, incluyendo transacciones prefirmadas que pueden retrasarse en ejecución, y la posible brecha en la aprobación de firmas múltiples, relacionada con ataques de ingeniería social dirigidos o errores en transacciones. Actualmente colaboran con varias agencias de seguridad para investigar las causas, y junto con puentes cross-chain, exchanges y autoridades, están rastreando y congelando los fondos relacionados. Un informe detallado de la revisión será publicado próximamente.

Publicación de Jupiter sobre la situación

Jupiter en X (Twitter) expresó que la compañía no fue afectada por el ataque a Drift. Señaló que su producto de préstamos, Jupiter Lend, no tiene relación con el mercado de Drift, y que JLP está respaldado por activos subyacentes en cantidad suficiente. Jupiter calificó esto como “un día difícil para DeFi en Solana” y expresó preocupación por el equipo de Drift y todos los afectados.

El pánico entre inversores se extiende

Debido a que muchos activos en el ecosistema Solana están involucrados, tokens como SOL y JUP han experimentado caídas anómalas en diferentes grados.

Drift había recaudado más de 52 millones de dólares en financiamiento, con inversores como Multicoin Capital, Polychain y otros fondos de primera línea. La presencia de estas instituciones de renombre no pudo evitar que ocurriera la vulnerabilidad de seguridad, lo que sin duda sacude la confianza en el ecosistema Solana.

Reflexión del sector: riesgos de los “Lego” en DeFi

La estructura modular de DeFi, conocida como “Lego”, ha sido vista como una de sus mayores ventajas, pero ahora esa misma ventaja se ha convertido en una desventaja, como una cadena de dominós. La vulnerabilidad de un protocolo puede propagarse a todo el ecosistema mediante combinaciones de activos, pools de liquidez y otros mecanismos.

El ecosistema Solana ha logrado avances significativos en el último año, pero este incidente demuestra que, por muy buena que sea la performance de la cadena pública, la variable más grande siempre será la gestión humana.

Tendencias a seguir

· Se espera que el informe de revisión detallada de Drift revele más detalles del ataque
· Progresos en la recuperación de fondos, con colaboración entre puentes cross-chain, exchanges y autoridades
· Cuestiones sobre la responsabilidad de emisores de stablecoins como Circle en eventos de seguridad
· ¿Podría haber un efecto en cadena en otros protocolos del ecosistema Solana?

Para concluir

Desde su nacimiento, DeFi ha tenido la seguridad como una espada de Damocles sobre la cabeza. Cada gran ataque genera una reflexión, pero las vulnerabilidades siguen sin ser completamente erradicadas.

El ataque a Drift nos recuerda una vez más: el código puede ser auditado, pero las personas no siempre.

Para los usuarios comunes, diversificar activos, usar billeteras hardware y revocar permisos de protocolos que ya no se usan son las medidas básicas para protegerse en este campo de alto riesgo.