🚨 #DriftProtocolHacked – Uno de los mayores exploits DeFi de la historia sacudió el mundo cripto

El 1 de abril de 2026, lo que muchos inicialmente pensaron que era una broma de April Fools se convirtió rápidamente en una pesadilla para todo el ecosistema DeFi de Solana. Drift Protocol, uno de los principales DEX de futuros perpetuos en Solana, sufrió un exploit devastador que provocó aproximadamente $285 millones en valor de activos digitales drenados.
Esto no fue una vulnerabilidad típica de contratos inteligentes ni un ataque de préstamo flash que hayamos visto tantas veces antes. Según reportes y las propias actualizaciones de Drift, se trató de una operación altamente sofisticada y de varios meses de duración que involucró ingeniería social y la intrusión de las claves de administración multisig del protocolo. El ataque ha sido atribuido (con confianza media) a un grupo de piratería patrocinado por el Estado norcoreano conocido como UNC4736 ( también rastreado como AppleJeus, Citrine Sleet, y otros).
¿Qué sabemos hasta ahora:
La brecha ocurrió alrededor del 1 de abril de 2026, con salidas masivas desde las bóvedas de Drift, incluyendo grandes cantidades de JLP, USDC, cbBTC y otros activos.
Justo una semana antes, según se informó, Drift había actualizado su configuración multisig a un requisito de firma de 2/5 sin un timelock — un cambio que parece haber desempeñado un papel crítico en la habilitación del exploit.
Los atacantes no necesitaban encontrar un fallo en el código base. En su lugar, obtuvieron el control de los privilegios administrativos mediante una recopilación prolongada de inteligencia y tácticas de ingeniería social que, según se informa, comenzaron a finales de 2025.
Drift suspendió de inmediato los depósitos y las retiradas, afirmando que se enfrentaban a un “ataque activo” y ahora está trabajando con las fuerzas del orden y socios forenses para investigar y contener el daño.
Este incidente resalta una verdad dolorosa en DeFi: incluso cuando los contratos inteligentes están seguros, la capa humana y de gobernanza sigue siendo una enorme superficie de ataque. Las carteras multisig, las claves de administración y la seguridad operativa del equipo ahora se han demostrado como objetivos de alto valor — especialmente para actores estatales bien respaldados.
Impacto en el mercado:
El token nativo DRIFT se desplomó más del 40% inmediatamente después.
Varios otros protocolos en Solana, según se informa, enfrentaron efectos de contagio, y al menos 11 protocolos se mencionaron en algunos análisis como afectados indirectamente.
Este exploit ya se está llamando uno de los mayores hacks de DeFi de 2026 y se encuentra entre los más grandes de la historia de Solana.
Lecciones clave para la comunidad cripto:
La autocustodia sigue siendo la reina — pero incluso los protocolos en los que confías pueden verse comprometidos a nivel de gobernanza.
Verifica rigurosamente la intención de las transacciones. Nunca firmes nada a ciegas.
Las configuraciones multisig sin timelocks adecuados o salvaguardas adicionales pueden convertirse en puntos únicos de fallo.
La ingeniería social se está volviendo más peligrosa que los exploits de código. Los equipos y los usuarios deben mantenerse extremadamente vigilantes contra el phishing, colaboraciones falsas y el hostigamiento prolongado.
Diversifica tu exposición. Ningún protocolo, por muy establecido que esté, es 100% inmune.
Drift Protocol ha construido una sólida reputación en el espacio de DEX de futuros, y el equipo está trabajando activamente en medidas de control de daños y esfuerzos de recuperación. La comunidad en general estará observando de cerca para ver cómo manejan la transparencia, la compensación a los usuarios (si hay) y las mejoras de seguridad de cara al futuro.
Este evento es un recordatorio contundente de que, en cripto, la confianza debe ganarse cada día, y la seguridad es una batalla que nunca termina.
¿Qué opinas? ¿Es este el aviso que DeFi necesitaba sobre la seguridad de las claves de administración y los riesgos operativos?
Comparte tus opiniones abajo 👇
#DriftProtocolHacked #CryptoHack #DeFi #Solana #CryptoSecurity #Web3