#DriftProtocolHacked

🚨 El protocolo Drift sufre una explotación masiva — ~$285M Pérdidas
El 1 de abril de 2026, Drift Protocol — un importante exchange descentralizado de derivados perpetuos basado en Solana — fue víctima de un hack a gran escala que drenó aproximadamente entre $280 millones y $286 millones en activos criptográficos. Esto se considera uno de los mayores hacks de DeFi en 2026 y entre los más grandes en el ecosistema de Solana.
🧠 Qué ocurrió:
El atacante parece haber obtenido acceso no autorizado a permisos administrativos, permitiendo una toma de control rápida del protocolo y drenando las bóvedas de los usuarios en minutos.
Algunas firmas de análisis blockchain atribuyen el ataque a actores de amenazas vinculados a Corea del Norte, basándose en comportamientos en cadena y patrones de lavado, alineándose con tácticas vistas en hackeos patrocinados por estados anteriores.
🔍 Perspectiva técnica:
El exploit ha sido descrito no solo como un error en un contrato inteligente, sino que involucra acceso administrativo comprometido y manipulación de mecanismos del protocolo, como los “nonces duraderos” de Solana — una función que puede permitir que las transacciones permanezcan válidas indefinidamente si se usa incorrectamente.
Los datos en cadena muestran que se retiraron múltiples tipos de activos, incluyendo USDC, tokens JLP, SOL y otros, y la mayoría de los fondos robados fueron convertidos rápidamente a USDC y transferidos a Ethereum antes de realizar más conversiones.
📉 Impacto en el mercado y en el protocolo:
Los usuarios experimentaron salidas masivas, y el valor total bloqueado (TVL) de Drift cayó más del 50%.
El precio del token DRIFT cayó bruscamente, reflejando una confianza tambaleante tras la brecha.
El equipo suspendió depósitos y retiros, trabajando con firmas de seguridad y exchanges para rastrear y contener los fondos robados.
💡 Implicaciones más amplias:
Este incidente resalta los riesgos de seguridad en las finanzas descentralizadas, particularmente en torno a los controles de gobernanza, la gestión multisig y los vectores de ingeniería social — no solo el código de los contratos inteligentes. Muchos observadores están debatiendo ahora cómo los protocolos DeFi pueden proteger mejor el acceso administrativo y diversificar los mecanismos de control para prevenir exploits similares en el futuro.