El trabajo social penetra y atraviesa Solana DeFi: la situación en la cadena y el ritmo del mercado tras el ataque a Drift

El ataque de ingeniería social abrió una brecha en la definición de la seguridad en DeFi

La publicación de divulgación de Drift Protocol no reveló solamente el agujero de 280 millones de dólares; obliga a toda la industria a replantearse qué significa realmente “seguridad en DeFi”. El problema no es que haya vulnerabilidades en el contrato inteligente: el grupo norcoreano UNC4736 utilizó 6 meses para mezclarse con el objetivo en reuniones presenciales, primero depositando US$1.0M para ganar confianza, y luego esperando el momento adecuado para actuar.

Las noticias se difundieron muy rápido y más de 15 cuentas líderes en el ecosistema cripto lo compartieron. Mandiant y SEAL 911 aportaron soporte de análisis forense. La reacción on-chain fue aún más directa: después del 1 de abril, el TVL se redujo a la mitad de inmediato; DRIFT tocó un mínimo de $0.038; el volumen de operaciones llegó a superar $30M, y la presión vendedora se desahogó de golpe.

Un hecho poco agradable es este: cuando el objetivo del ataque es “la gente”, las multisig no logran impedir el aislamiento; ni siquiera una cartera fría puede detener a la persona que tú mismo eliges en quien confiar.

Dicho esto, “el factor norcoreano” se ha exagerado demasiado. Los equipos relacionados con DPRK han estado siguiendo al sector cripto durante varios años; en 2024, Radiant Capital también fue víctima de un método similar, pero no provocó un nivel de pánico como este. La diferencia real está en el momento y el ritmo de ejecución, no en que haya habido algún salto técnico.

• Las ballenas no se movieron: las direcciones principales en conjunto tienen más del 20% del suministro en circulación. Al principio inquietó, pero no hubo un dump colectivo. O de verdad creen, o están esperando un precio más bajo.
• La salida de fondos parece más un cambio de posición que una rendición: las trayectorias de las transacciones muestran migración de fondos, pero no una huida masiva. Los Builder们 están ajustando sus posiciones, no retirándose.
• El Bitcoin se mantiene por encima de $95K ayudando a sostener: la liquidez de todo el mercado sigue ahí y amortiguó el golpe. Aún no se ha visto que los fondos vuelvan a transferirse de forma masiva a Ethereum.

Aún no hay consenso sobre la “condena” en el mercado

Tras la divulgación, los puntos de vista se dividieron rápidamente:

• Los alcistas creen que esto fue una “alarma”, que finalmente hará que DeFi en Solana sea más fuerte.
• Los bajistas dicen que esto demuestra que el riesgo del ecosistema no aguanta.

Al 5 de abril, el TVL se estabilizó alrededor de $227M; sigue cayendo, pero sin continuar la estampida. El volumen se mantiene alto, y en gran parte es una batalla de corto plazo.

Un investigador de seguridad @tayvano_ puso el dedo en la llaga: desde 2020, la penetración relacionada con DPRK ha alcanzado decenas de protocolos. Si esto es cierto, entonces es un problema de toda la industria, no algo exclusivo de Solana.

Mi opinión: el mercado está valorando el riesgo de manera demasiado pesimista. Si la corrección de seguridad realmente puede implementarse, la relación costo-beneficio de los tokens de gobernanza está aumentando.

Puntos clave de la conclusión:

• Ahora probablemente ya es tarde para hacer short a DeFi en Solana; la principal ola de ventas ya pasó.
• Los protocolos que puedan completar rápidamente el reforzamiento de seguridad a nivel de organización y procesos, tendrán mayor resiliencia.
• Bajo la condición de que se cumpla el compromiso de seguridad, los tokens de gobernanza tienen margen para recuperar la relación costo-beneficio.

Juicio: Para los bajistas ya es el de los “llegados tarde”; para quienes planean una estrategia de mediano plazo con los tokens de gobernanza de protocolos con ejecución a la altura, aún es “algo temprano”. La ventaja está en “los traders orientados a oportunidades y los fondos temáticos de mediano plazo”: pueden capturar la ventana de re-pricing entre la implementación de la actualización de seguridad y el retorno de la calma emocional. Los Builder们 necesitan reestructurar de inmediato la seguridad de personal y procesos, pero a corto plazo no tienen una ventaja comercial. Los tenedores a largo plazo deberían seleccionar protocolos con alta capacidad de ejecución e ir acumulando gradualmente.