DeFi & stablecoins
Drift Protocol: comprender el ataque en Solana y la compensación DFX
Tras el ataque del 1 de abril de 2026, Drift abrió un mecanismo de recuperación basado en DFX. Deben distinguirse las pérdidas reconocidas, los activos recuperados y las cantidades realmente reembolsables.
Lucía NavarroFirma editorial
Un ataque en Solana y fondos seguidos en Ethereum
El 1 de abril de 2026, Drift Protocol sufrió un ataque que provocó unos 295 millones de dólares de pérdidas a sus usuarios. En su plan de recuperación publicado en mayo, el equipo indicó que había suspendido las funciones principales, incluidos intercambios y préstamos, para limitar nuevos movimientos no autorizados.
Drift pertenece al ecosistema Solana. Que posteriormente se siguieran activos vinculados al robo en monederos Ethereum no cambia la red donde operaba el protocolo. Confundir ambos elementos llevaría a presentar erróneamente el caso como un ataque al propio protocolo Ethereum.
En una comunicación de junio, Drift indicó que la investigación de Mandiant atribuía el ataque al grupo norcoreano UNC6862. Esta atribución pertenece al trabajo de investigación presentado por el protocolo; no permite resumir todos los mecanismos de intrusión como una simple autorización concedida por un usuario.
Seguir los activos no significa recuperarlos
Las investigaciones continúan sobre movimientos posteriores. El 20 de octubre, Cointelegraph informó de la transferencia de 25700 ETH hacia Tornado Cash, basándose en observaciones de Lookonchain. Es un punto fechado del seguimiento de fondos, distinto de la descripción técnica del ataque inicial.
El mismo artículo señalaba unos 81454 ETH en direcciones asociadas al atacante, según Arkham. Esos saldos corresponden a una observación puntual. No constituyen una estimación permanente de los fondos disponibles ni una suma ya entregada a las víctimas.
La diferencia es central: identificar una dirección, reconstruir una transferencia y recuperar el control de los activos son tres etapas diferentes. El plan de Drift menciona cooperación con las autoridades y gestiones sobre fondos congelados. No presenta estas actuaciones como una restitución inmediata de todas las pérdidas.
DFX representa un derecho sobre un fondo de recuperación
El 1 de octubre, Drift anunció la apertura de reclamaciones y reembolsos en DFX. Cada USDT de pérdida verificada da derecho a un DFX. Este token es distinto del token de gobernanza DRIFT: recibir una unidad de recuperación no equivale a recibir automáticamente un dólar reembolsado.
Al abrirse, el fondo contenía unos 3,1 millones de USDT. El importe reembolsable por DFX depende del saldo del fondo dividido por la oferta de DFX todavía en circulación. Una solicitud destruye los tokens correspondientes y abona los USDT previstos por este mecanismo.
La financiación anunciada incluye parte de los ingresos de Velocity, fondos eventualmente recuperados y compromisos de socios. Los presupuestos anunciados para apoyar la reactivación no deben equipararse a sumas ya íntegramente disponibles. La situación efectiva se consulta en el panel de seguimiento.
Reconstruir no elimina los riesgos
La comunicación de junio también describe una reconstrucción del protocolo: refuerzo del código, revisión de mecanismos de liquidación y trabajo sobre parámetros de riesgo. Estas medidas explican la estrategia de reactivación. No permiten anunciar una fecha segura de reembolso completo para cada víctima.
Para los usuarios siguen siendo referencias las comunicaciones oficiales y las condiciones aplicables. Los falsos mensajes de asistencia y las promesas de restitución garantizada pueden aprovechar la incertidumbre. Ningún interlocutor legítimo debe recibir una frase de recuperación o una clave privada para supuestamente desbloquear una compensación.