El 1 de abril de 2026, Drift Protocol, el mayor intercambio de futuros perpetuos en Solana, sufrió una violación de seguridad significativa, resultando en el robo de aproximadamente $285 millones. Este incidente marca el mayor hackeo DeFi de 2026 y el segundo más grande en la historia de Solana. A diferencia de las explotaciones DeFi típicas que apuntan a las vulnerabilidades de los contratos inteligentes, esta violación fue una sofisticada toma de control administrativa atribuida a actores patrocinados por el estado norcoreano.

▎Cómo Ocurrió la Violación

El ataque implicó una estrategia de ejecución de varias semanas que combinó ingeniería social con manipulación técnica de la infraestructura de Solana:
• Manipulación de Nonces Duraderos: Los atacantes engañaron a los miembros del Consejo de Seguridad de Drift para que pre-firmaran transacciones, lo que les permitió almacenar firmas válidas para su uso posterior.
• Toma de Control de Administradores: Usando estas firmas, los hackers obtuvieron control no autorizado sobre los poderes administrativos de múltiples firmas del protocolo.
• Colateral Falso: Incluyeron en la lista un activo ficticio llamado CarbonVote Token (CVT) y manipularon los oráculos de Drift para reconocerlo como un colateral valioso.
• El Drenaje: Los atacantes depositaron 500 millones de CVT y lo usaron para retirar $285 millones en activos reales como USDC, SOL y ETH.

▎Impacto y Estado Actual

La explotación se ejecutó rápidamente, drenando los vaults primarios en aproximadamente 10 segundos. Los impactos clave incluyen:
• Pérdida Total: Alrededor de $285 - $286 millones.
• Caída del TVL: El valor total bloqueado cayó de ~$550 millones a menos de $250 millones (pérdida de más del 50%).
• Estado del Protocolo: Los depósitos y retiros fueron suspendidos de inmediato.

▎Recuperación e Investigación

Drift está colaborando con las fuerzas del orden y los intercambios para congelar activos robados, mientras que el análisis indica que los atacantes comenzaron a lavar los fondos poco después de la violación. Se aconseja a los usuarios que monitoreen los canales oficiales de Drift para actualizaciones sobre los esfuerzos de recuperación y posibles planes de reembolso para los usuarios afectados.$SOL #DriftProtocol #breach #solana