Incidentes de seguridad

El 1 de abril de 2026, el Protocolo Drift del ecosistema de Solana fue atacado por piratas informáticos, con pérdidas de aproximadamente 285 millones de dólares. Los atacantes obtuvieron permisos de administrador de un monedero multisig, extrajeron fondos rápidamente y los transfirieron mediante puentes entre cadenas hacia Ethereum, convirtiéndose en el mayor incidente de seguridad de un solo movimiento en el sector DeFi. La investigación indica que la causa del ataque fue una deficiencia en la configuración de la gestión del multisig; la falta de un mecanismo de bloqueo temporal permitió que el atacante ejecutara acciones maliciosas de inmediato. El incidente provocó una caída brusca del valor total bloqueado del protocolo Drift y tuvo un impacto significativo en el ecosistema de Solana.

El equipo de investigación de Google sobre IA cuántica afirma que la capacidad de cómputo cuántico necesaria para descifrar Bitcoin es mucho menor de lo esperado y podría ser inferior a 500.000 qubits. Las simulaciones de la investigación muestran que los piratas informáticos pueden interceptar las transacciones de Bitcoin que están en curso en 9 minutos, y que aproximadamente un tercio de los Bitcoins se almacena en carteras ya expuestas, lo que incrementa el riesgo de ataques cuánticos. La actualización de Taproot de Bitcoin, aunque mejora la privacidad, también provoca la exposición de la clave pública, aumentando el riesgo para los activos.

Li Xiong fue extraditado de Camboya a China, en relación con un caso de lavado de dinero transfronterizo de 4.000 millones de dólares del grupo Huikang. Este caso revela la conexión entre la cadena de la industria del fraude en el Sudeste Asiático y los fondos cripto. Los expertos señalan que el grupo, como infraestructura básica del fraude, apoya el fraude en línea y el flujo de fondos. Aunque se han intensificado las acciones internacionales de lucha contra el delito, la red de lavado de dinero sigue teniendo una alta capacidad de adaptación, lo que dificulta enormemente las labores de rastreo.

Protocolo de stablecoins en toda la cadena USDT0 respondió rápidamente tras el incidente de seguridad en Solana Drift y, dentro de 90 minutos, suspendió su red de comunicación entre cadenas. El CEO de Tether elogió a su equipo por el desempeño, mientras que Z achXBT criticó que Circle no congeló las transferencias de USDC.

Mensaje de noticias de Gate: el explotador del Drift Protocol ha comprado 1.195 ETH adicionales por 2,46 M USDC. La billetera del hacker ahora contiene 130.262 ETH, con un valor de 267,67 M USD. Según Onchain Lens, el Drift Protocol fue explotado por más de 270 M, y los fondos robados se convirtieron en 129.067 ETH con un valor de 277,4

La policía china ha trasladado de regreso a la persona clave Li Xiong, presuntamente responsable de dirigir una red criminal de Huione, desde Camboya. Enfrenta cargos de fraude y lavado de dinero, entre otros. La red está vinculada a un sistema global de transacciones en línea ilegales y gestiona criptoactivos por más de 89 000 millones de dólares. Aunque se detuvo a los miembros principales, el sistema de Huione todavía opera mediante nuevas modalidades, lo que refleja la complejidad del lavado de criptoactivos y los desafíos a los que se enfrenta la regulación global.

El miembro clave del grupo Taizi, Li Xiong, fue extraditado y devuelto a China el 1 de abril por la Oficina de Seguridad Pública de China desde Camboya, bajo sospecha de múltiples delitos, incluidos fraude y blanqueo de capitales. Es el presidente de Huowang Group, una empresa del grupo Taizi; el monto involucrado en las actividades de criptomonedas del grupo asciende a 24 mil millones de dólares, y el blanqueo de capitales es de al menos 4 mil millones de dólares. Esta operación se llevó a cabo con la cooperación de Camboya y planteó cuestiones de cooperación judicial internacional.

Drift Protocol recientemente sufrió un ataque complejo; los actores maliciosos utilizaron la tecnología de durable nonce para obtener permisos de gestión no autorizados, lo que llevó a la extracción de aproximadamente 280 millones de dólares en fondos. La investigación no encontró fallas en el programa; podría tratarse de la ingeniería social. Drift ha congelado las funciones del protocolo y ha actualizado las firmas múltiples para proteger los activos.

2 de abril, el incidente de ataque de Drift afectó a múltiples protocolos DeFi, incluidos Reflect Money y Ranger Finance, entre otros 11 proyectos. Algunos proyectos suspendieron funciones como la acuñación y los retiros; Ranger Finance sufrió una pérdida de aproximadamente 900.000 dólares, lo que representa el 6% de su valor total; Pyra, debido a que los fondos de sus usuarios se vieron afectados, también suspendió las funciones correspondientes.

Google publica un informe técnico advirtiendo que las computadoras cuánticas podrían romper Ethereum, poniendo en riesgo activos por valor de miles de millones de dólares. El informe señala que existen múltiples vulnerabilidades en billeteras de grandes ballenas, claves de gestión de DeFi y sistemas de staking, entre otros, y que se debe mantener una alerta máxima. La Fundación Ethereum ya ha iniciado investigaciones en criptografía poscuántica y planea realizar una actualización del sistema antes de 2029.

Noticias de Gate, 2 de abril, Wormhole publicó una respuesta oficial al incidente de ataque que sufrió Drift, indicando que los activos de los usuarios de Wormhole aún no se ven en riesgo y que la funcionalidad del puente entre cadenas sigue pudiendo usarse con normalidad. Sin embargo, debido a los mecanismos de seguridad integrados configurados para Solana, algunas transferencias entre cadenas podrían experimentar retrasos. Los principales contribuidores de Wormhole han mantenido comunicación con el equipo del ecosistema de Solana y continuarán brindando apoyo según sea necesario.

Loopscale no tiene una relación directa con Drift; la mayoría de los fondos están protegidos de forma segura, y una parte existe con exposición indirecta. Los depósitos en la tesorería SOL Genesis se compensarán íntegramente a los usuarios; la función de depósitos y retiros estará temporalmente deshabilitada y, una vez restablecida, se reabrirá nuevamente.

El protocolo Drift Protocol, una plataforma de intercambio descentralizada, fue hackeado el 2 de abril y sufrió pérdidas de hasta 280 millones de dólares, convirtiéndose en uno de los mayores incidentes de seguridad DeFi en el ecosistema de Solana. El atacante aprovechó una vulnerabilidad de multi-firma para obtener las claves de los administradores y trasladó rápidamente los activos. Drift Protocol ha suspendido los retiros y se compromete a seguir actualizando la investigación del incidente. Expertos en ciberseguridad señalan que este incidente pone de manifiesto el riesgo que enfrentan los protocolos DeFi en la gestión de claves de alto privilegio y hacen un llamado a reforzar las medidas de seguridad para proteger los activos de los usuarios.

El enlace corto de Discord de Trust Wallet fue secuestrado, lo que apunta a un servidor de phishing malicioso. Los usuarios deben detener de inmediato la acción de hacer clic en los enlaces correspondientes y esperar la confirmación oficial sobre su seguridad. La nueva función de protección contra envenenamiento de direcciones puede filtrar de forma proactiva posibles direcciones de estafa. Desde 2025, Trust Wallet se ha enfrentado a varios desafíos de seguridad, por lo que los usuarios deben actuar con cautela y protegerse.

El incidente de hackeo de Drift Protocol genera preocupación; el token DRIFT cae un 28% en un solo día, con un precio actual de solo $0.049, y una caída del 98% respecto a su máximo histórico. El atacante robó 285 millones de dólares mediante la filtración de claves privadas y los convirtió a ETH; el servicio ya está suspendido. El caso ha desatado dudas sobre la seguridad del ecosistema de Solana; el mercado sigue de cerca los planes de compensación posteriores y los resultados de la investigación.

SlowMist analizó el incidente de robo que sufrió Drift Protocol y señaló que el ajuste del mecanismo de múltiples firmas sin establecer un timelock es la vulnerabilidad central. Después de que el atacante obtuvo permisos de administrador, mediante la falsificación de tokens, la manipulación de oráculos y el apagado del módulo de seguridad, extrajo sistemáticamente los activos, y finalmente robó aproximadamente 105,969 ETH. ZachXBT criticó que Circle no congeló USDC a tiempo en este proceso, lo que tuvo un impacto negativo en la industria y desencadenó un amplio debate.

El Protocolo Drift sufrió un grave incidente de seguridad el 1 de abril, con una pérdida de más de 270 millones de dólares, y el TVL cayó drásticamente en 12 minutos. La investigación muestra que el atacante había comenzado a desplegarse desde hace tres semanas, utilizando tokens falsificados y vulnerabilidades en claves de administradores para manipular el sistema, lo que provocó una extracción masiva de fondos. Este incidente ha golpeado fuertemente la confianza del mercado; Drift está buscando recuperar los fondos y reforzar las medidas de seguridad.

El Protocolo Drift sufrió el 1 de abril un ataque en el que un hacker robó aproximadamente 285 millones de dólares en activos, estableciendo el mayor registro de pérdidas por un incidente de seguridad DeFi en 2026. El hacker convirtió rápidamente los fondos a ETH y los almacenó de forma distribuida, lo que incrementa la dificultad de recuperarlos; actualmente, la industria mantiene una postura pesimista sobre la posibilidad de recuperación. Este incidente aumentará la presión de la regulación sobre la industria DeFi y obligará a los desarrolladores a reforzar la seguridad de los contratos inteligentes.

El fundador de SlowMist, Yu Xuan, reveló que el incidente de robo de Drift Protocol se debió a que se migró a un esquema multisig 2/5 sin timelock, lo que permitió que el atacante tomara rápidamente el control de los permisos y provocara unas pérdidas de más de 200 millones de dólares. Pidió a los equipos de proyectos DeFi que revisen periódicamente los riesgos; los usuarios deben prestar atención al riesgo de pérdida de fondos del protocolo.

ZachXBT criticó que Circle no haya tomado medidas en el incidente de piratería de Drift, cuando varios millones de USDC se movieron desde Solana a Ethereum. Circle ha congelado parte de las billeteras calientes, pero la recuperación avanza lentamente. Afirmó que Circle es un mal actor de la industria.