Se Ha Revelado Quién Estaba Detrás del Masivo Hackeo de Altcoins de $286 Millones de Ayer

Drift Protocol, una de las plataformas de futuros descentralizadas más grandes del Ecosistema Solana, acaparó titulares ayer tras un ciberataque a gran escala.

Según un análisis de la empresa de análisis de blockchain Elliptic, aproximadamente $286 millones en criptomoneda fueron robados en el ataque. Los hallazgos iniciales sugieren que el ataque podría estar vinculado a individuos con lazos con Corea del Norte.

Elliptic declaró que los movimientos en cadena, los métodos de lavado de dinero y el comportamiento de red utilizados en el ataque mostraron similitudes con operaciones previamente vinculadas a Corea del Norte. Si se confirma esta conexión, este sería el ataque número 18 vinculado a Corea del Norte en 2026. La empresa señaló que la cantidad total robada en tales ataques desde principios de año ha superado los $300 millones, y que se estima que grupos vinculados a Corea del Norte han robado más de $6.5 mil millones en activos cripto en los últimos años.

Poco después de que comenzara el ataque, se informó que el atacante retiró sistemáticamente fondos de múltiples bóvedas de activos en el protocolo, drenando efectivamente una gran porción de la liquidez. La firma de seguridad de Blockchain PeckShield declaró que la causa probable del ataque fue el compromiso de las claves privadas del administrador. Esto permitió al atacante obtener acceso privilegiado al sistema, iniciando retiros y modificando parámetros de gobernanza.

El ataque se dirigió específicamente a las bóvedas JLP Delta Neutral, SOL Super Staking y BTC Super Staking. Se informó que aproximadamente 41.7 millones de tokens JLP (con un valor de alrededor de $155 millones) fueron retirados en una sola transacción. USDC, SOL, cbBTC, wBTC y varios otros tokens de staking líquido también fueron incautados en el ataque.

Noticias relacionadas: El economista jefe Joe Lavorgna: "Nadie está leyendo esto correctamente; la Fed ha entrado en una fase moderada"

La plataforma de datos DefiLlama anunció que el Valor total bloqueado (TVL) de Drift Protocol cayó de aproximadamente $550 millones a menos de $250 millones tras el ataque. Este evento, registrado como el mayor ataque DeFi de 2026, es la segunda mayor brecha de seguridad en el Ecosistema Solana después del ataque al puente entre cadenas Wormhole.

El equipo de Drift confirmó en un comunicado en redes sociales que la plataforma estaba bajo "ataque activo" y anunció que las transacciones de depósito y retiro fueron suspendidas temporalmente. El equipo también declaró que estaban trabajando en coordinación con varias empresas de seguridad, protocolos puente e intercambios.

Según datos en cadena, la billetera utilizada por el atacante fue creada aproximadamente ocho días antes del ataque y realizó una pequeña transferencia de prueba durante ese tiempo. Esto sugiere que el ataque pudo haber sido premeditado y ejecutado por etapas.

El atacante convirtió rápidamente la mayoría de los activos comprometidos a USDC a través de un agregador DEX basado en Solana. Estos fondos fueron luego transferidos a la red Ethereum y convertidos a ETH. Elliptic declaró que, gracias a herramientas de análisis multicadena, el movimiento de fondos de Solana a Ethereum pudo ser rastreado.

El ataque se considera parte de un aumento reciente en la ciberactividad vinculada a Corea del Norte. De hecho, Google anunció recientemente que un ataque a la cadena de suministro dirigido a su popular paquete npm Axios también fue llevado a cabo por el grupo UNC1069 vinculado a Corea del Norte.

*Esto no es asesoramiento de inversión.

Continuar leyendo: Se ha revelado quién estuvo detrás del masivo hackeo de Altcoin de $286 millones de ayer