Drift Protocol Hack: Lo que realmente sucedió

El 1 de abril de 2026, el DEX de derivados más grande de Solana, Drift Protocol, fue explotado por $285M, el mayor hack de DeFi de 2026.

Esto no fue un error en un contrato inteligente. Fue una operación de ingeniería social de 6 meses vinculada a hackers estatales norcoreanos.

Cómo ocurrió:
→ Los atacantes se hicieron pasar por una firma de trading cuantitativo desde el otoño de 2025
→ Se encontraron cara a cara con el equipo de Drift en múltiples conferencias
→ Depositaron más de $1M de su propio capital para generar confianza
→ Comprometieron dispositivos de colaboradores mediante repositorios de código malicioso y una aplicación de billetera falsa
→ Usaron los "nonces duraderos" de Solana para prefirmar transferencias administrativas semanas antes
→ Drenaron $285M en solo 12 minutos
→ Borraron todas las evidencias instantáneamente después del ataque

Impacto clave:
→ El token DRIFT cayó más del 47%
→ El TVL colapsó de $550M a menos de $250M

→ Más de 12 protocolos de Solana afectados
→ Circle enfrentando críticas por no congelar $232M USDC lo suficientemente rápido
→ Mandiant contratado para la investigación

La mayor lección:
Las auditorías por sí solas NO son suficientes. El eslabón más débil de DeFi ahora es la capa humana. Cada equipo debe aplicar timelocks, auditar los controles de acceso y tratar cada dispositivo multisig como un objetivo potencial.

Mantente cauteloso. Mantente informado.