¡El hacker de Drift Protocol, una plataforma de intercambio descentralizada del ecosistema de Solana, vuelve a transferir una enorme cantidad de fondos robados!
Según el seguimiento del 20 de octubre de Lookonchain, una firma de análisis en cadena, las direcciones vinculadas al ataque contra Drift de abril de este año volvieron a estar activas tras unos dos meses de inactividad. En apenas dos horas depositaron 25.700 ETH, valorados en unos 61,56 millones de dólares, en el protocolo de mezcla Tornado Cash. Más sorprendente aún, las direcciones relacionadas todavía tienen unos 82.000 ETH, valorados en cerca de 200 millones de dólares, lo que indica que el atacante sigue controlando la mayor parte de los activos rastreables.
Fuente de la imagen: Lookonchain. El hacker transfirió 25.700 ETH en dos horas y reanudó las operaciones de mezcla
Lookonchain señaló que estos fondos se depositaron en Tornado Cash en varias transacciones durante unas dos horas, hasta sumar 25.700 ETH. Según los datos de seguimiento de transacciones de Arkham, algunos depósitos se hicieron en cantidades fijas de 100 ETH y 10 ETH por transacción, conforme a las denominaciones de depósito del fondo de mezcla de Tornado Cash.
Tornado Cash combina fondos de distintas direcciones para dificultar el seguimiento externo de la relación entre depósitos y retiros. Esto significa que, aunque se vigile la dirección original del hacker, una vez que los ETH relacionados entran en el fondo de mezcla, a los investigadores les resulta mucho más difícil seguir su destino posterior.
Sin embargo, los datos en cadena solo confirman por ahora que los fondos se depositaron en Tornado Cash; no significa que se hayan retirado por completo, convertido en efectivo o que se haya completado el proceso de blanqueo.
Tras esta transferencia, las direcciones vinculadas al atacante aún tenían 81.864 ETH, valorados entonces en unos 195 millones de dólares. El seguimiento de Arkham mostró que las 71 direcciones asociadas conservaban alrededor de 81.454 ETH en sus monederos.
Drift Protocol sufrió un ataque grave el 1 de abril de 2026. Según el inventario de activos publicado oficialmente el 16 de abril, el valor total de los activos robados fue de unos 295,7 millones de dólares e incluía tokens del fondo de liquidez JLP, USDC, bitcoin y activos del ecosistema de Solana.
En un informe de investigación publicado en junio, Drift indicó que la empresa de ciberseguridad Mandiant atribuyó el ataque al grupo de amenazas UNC6862, vinculado a Corea del Norte. Esta es la conclusión sobre la atribución del ataque citada oficialmente y no equivale a haber confirmado la identidad de sus autores materiales.
La compensación a las víctimas sigue siendo difícil: el fondo de compensación DFX comenzó con solo 3,1 millones de dólares
En comparación con los enormes activos que aún controla el hacker, los avances en la recuperación de los fondos de las víctimas de Drift siguen siendo limitados.
Según un anuncio de Drift Foundation del 1 de octubre, la plataforma ya permite a las víctimas reclamar el token de recuperación DFX (Recovery Token), a razón de 1 DFX por cada USDT perdido, con una emisión total de unos 299,5 millones de tokens.
Sin embargo, al ponerse en marcha, el fondo de recuperación solo tenía unos 3,1 millones de USDT. Como la cantidad de USDT canjeable por cada DFX depende del saldo del fondo y de la oferta de tokens que aún no se hayan canjeado, el valor teórico inicial de canje de cada DFX era de apenas unos 0,01 dólares, muy por debajo de las pérdidas originales.
Drift afirmó que seguirá aportando fondos al fondo de recuperación mediante los ingresos del protocolo, las contribuciones de socios y los activos robados que se recuperen. No obstante, sigue habiendo incertidumbre sobre si esos fondos estarán disponibles a tiempo.
La nueva entrada de una enorme cantidad de ETH en Tornado Cash también pone de relieve uno de los grandes problemas de los ataques a DeFi: aunque la cadena de bloques permite seguir públicamente el movimiento de los activos, rastrear los fondos robados no significa necesariamente que se puedan congelar o recuperar. Para las víctimas de Drift, lo que realmente importa no es cuántos ETH mueve el hacker, sino cuántos activos pueden volver al fondo de compensación.
El artículo «¡El hacker de Drift reaparece tras 2 meses de inactividad! Lava 61,56 millones de dólares en ETH en Tornado Cash en dos horas y aún controla casi 200 millones de dólares» se publicó originalmente en (BlockTempo).