Drift: fondos vinculados al ataque de abril se trasladan a Tornado Cash

Nuevos movimientos, no un nuevo ataque

Los fondos asociados al ataque de Drift volvieron a moverse el 20 de octubre de 2026. Lookonchain señaló el depósito de 25700 ETH en Tornado Cash durante unas dos horas, tras dos meses de inactividad de la entidad seguida. La observación describe el traslado de activos ya vinculados al incidente, no un nuevo ataque contra la plataforma.

El seguimiento de transferencias debe mantenerse separado del balance de pérdidas iniciales. Mover ethers desde una dirección hacia un mezclador no crea en cada etapa otro robo del mismo importe. Asimismo, la equivalencia en dólares depende del precio utilizado al observarlo y no corresponde necesariamente al valor de los activos el día del ataque.

Un mezclador dificulta relacionar depósitos y retiradas. Sin embargo, su uso no permite afirmar por sí solo que toda trazabilidad haya desaparecido ni que los propietarios hayan recuperado los fondos. Los análisis de direcciones siguen siendo observaciones que deben contrastarse con la información de la investigación. Observar un movimiento no equivale a demostrar que los propietarios originales hayan recuperado el control ni que se haya ejecutado una restitución a su favor.

El caso inicial se remonta a abril

Drift vincula su programa de reparación a las pérdidas del incidente del 1 de abril de 2026. En su actualización de junio, el protocolo indicó que había encargado un análisis independiente a Mandiant. Drift informa de que la investigación atribuyó el ataque al grupo norcoreano UNC6862. Esa atribución debe seguir presentándose como la conclusión de dicha investigación.

La misma comunicación describía un trabajo de recuperación centrado en la seguridad del protocolo, reforzando la ingeniería y revisando los mecanismos de riesgo. El objetivo anunciado era reactivar una plataforma capaz de generar ingresos para reparar las pérdidas. Un objetivo de reactivación no constituye por sí mismo una prueba de reembolso íntegro.

Para seguir el caso deben distinguirse la información sobre los presuntos autores, las correcciones técnicas y los recursos efectivamente disponibles para las víctimas. Un avance en uno de estos frentes no resuelve automáticamente los otros dos.

DFX representa un derecho sobre un mecanismo de recuperación

El 1 de octubre, Drift abrió las reclamaciones y reembolsos de tokens DFX. La asignación anunciada es de un token por cada USDT de pérdida verificada. Esa proporción determina la cantidad atribuida; no significa que un DFX pueda reembolsarse inmediatamente por un USDT.

El importe de reembolso depende del saldo del fondo de recuperación en relación con la oferta restante de DFX. La documentación indica que el fondo puede recibir parte de los ingresos del protocolo y cantidades recuperadas. Por tanto, las cifras iniciales describen una situación fechada, no un valor de reembolso permanente.

Esta separación es decisiva para interpretar los movimientos de octubre. Una transferencia observada hacia Tornado Cash no aporta dinero al fondo por el mero hecho de identificarse. Para los usuarios afectados, el seguimiento debe centrarse en los activos realmente recuperados, las aportaciones al fondo y las condiciones de reembolso publicadas. Vigilar los fondos robados y restituirlos siguen siendo dos etapas diferentes.