El análisis más reciente realizado por la empresa de análisis blockchain Elliptic sugiere que entidades vinculadas a la República Popular Democrática de Corea podrían estar detrás de la violación del protocolo Drift.
El informe indicó que el hacker se centró en tres cofres principales. Esto incluyó GLP Delta Neutral, Super Staking Sol, y Super Staking BTC.
Nota que la billetera utilizada en el ataque fue configurada aproximadamente ocho días antes del incidente, y también recibió una pequeña transacción de prueba de uno de los cofres de Drift, lo que indica una operación planificada cuidadosamente.
Luego, los activos robados fueron intercambiados por USDC y enlazados a través de cadenas de Solana a Ethereum.
El informe de Elliptic indicó que el comportamiento en la cadena, las metodologías de lavado de dinero, y los indicadores a nivel de red asociados con el ataque se corresponden con las técnicas observadas en operaciones anteriores atribuidas a la República Popular Democrática de Corea.
Las investigaciones de TRM Labs también señalaron a hackers de Corea del Norte, y llamaron la atención sobre muchas señales que se corresponden con las tácticas comúnmente asociadas a las operaciones de Corea del Norte.
El informe de TRM Labs indicó que el uso de Tornado Cash en la fase inicial, el momento de la publicación del token Carbon Foot a las 09:30 de la mañana, hora de Pyongyang, los patrones de enlace a través de cadenas, y la velocidad y volumen en el lavado de dinero después de la violación — todos se corresponden estrechamente con los métodos observados en las violaciones atribuidas anteriormente a la República Popular Democrática de Corea, incluyendo la violación de Bybit en 2025.
El ataque del primero de abril a la plataforma de contratos perpetuos construida sobre Solana (sol) ocupó el primer lugar como la mayor violación en finanzas descentralizadas (DeFi) en 2026. Las repercusiones aún se están sintiendo, con informes que indican que el número de proyectos afectados ha aumentado ahora a 20.
Síguenos en X para obtener las últimas noticias tan pronto como sucedan
Si se confirma, este incidente marcará el trabajo número 18 relacionado con la República Popular Democrática de Corea que Elliptic ha rastreado en 2026, llevando el total de pérdidas de este año a más de $300 millones. Según Elliptic, estos han robado más de $6,5 mil millones en activos digitales en los últimos años.
El informe de Chainalysis declaró que los piratas informáticos norcoreanos robaron un récord de $2,02 mil millones en 2025 solo, un aumento del 51% interanual, atribuible principalmente a la violación de Bybit por $1,5 mil millones.