El 20 de octubre de 2026, una dirección vinculada al hackeo de Drift Protocol transfirió 61 millones de dólares en Ether hacia Tornado Cash. La operación implicó el envío de 25.700 ETH durante un periodo de dos horas, según revelaron los datos de Lookonchain.
The Drift Protocol exploiter, who stole over $270M, is moving $ETH to #TornadoCash after 2 months of inactivity.
Over the past 2 hours, the exploiter has deposited 25,700 $ETH ($61.56M) into #TornadoCash and still holds 81,864 $ETH ($195M).https://t.co/FRtFrS7rew pic.twitter.com/9ISUIlkHvT
— Lookonchain (@lookonchain) October 20, 2026
El movimiento interrumpió dos meses de inactividad de los fondos sustraídos. El protocolo de privacidad Tornado Cash dificulta el rastreo on-chain al mezclar activos de diversas fuentes, impidiendo vincular depósitos con sus correspondientes direcciones de salida.
Esta maniobra coincide con patrones observados en otros incidentes recientes, donde actores maliciosos ejecutan depósitos a Tornado Cash para fragmentar el capital. A pesar de la transferencia ejecutada, las billeteras del agresor todavía conservan 81.454 ETH valorados en 194 millones de dólares, de acuerdo con Arkham.
Drift Protocol, plataforma de contratos perpetuos sobre Solana, registró pérdidas de 295 millones de dólares el 1 de abril de 2026. Aquella brecha permitió a los perpetradores sustraer reservas esenciales y convertirlas progresivamente hacia otras redes descentralizadas.
Atribución del incidente e investigaciones forenses
La empresa de ciberseguridad Mandiant analizó la secuencia técnica del exploit durante dos meses. En junio de 2026, la plataforma confirmó mediante un informe forense oficial que el vector provino de UNC6862, grupo patrocinado por Corea del Norte.
Los atacantes desplazaron activos iniciales de Solana hacia Ethereum mediante puentes entre cadenas. Esta técnica buscó consolidar liquidez en un entorno con mayor profundidad de mercado antes de activar los procesos automatizados de ofuscación.
El saldo restante de 194 millones de dólares permanece distribuido en varias billeteras identificadas por analistas forenses. El ritmo de los envíos sugiere una estrategia paulatina para no alterar de golpe los fondos comunes del protocolo de mezcla.
Mecanismos de compensación y estado del capital
En respuesta al ataque, Drift inició el 1 de octubre de 2026 el proceso para reclamaciones de tokens DFX. Este sistema otorga derechos proporcionales a los usuarios afectados sobre un fondo especial de liquidación.
Dicho fondo disponía de 3,1 millones de dólares al lanzamiento y se nutre directamente de los ingresos operativos del protocolo. Asimismo, cualquier activo que las autoridades logren incautar será transferido a este fondo de mitigación.
El calendario oficial establece que el periodo de reclamos finalizará el 1 de enero de 2028. Hasta esa fecha límite, los depositantes registrados podrán convertir sus posiciones pendientes según los desembolsos periódicos programados por el equipo.
Panorama de seguridad descentralizada durante 2026
El hackeo contra Drift constituye el tercer incidente de mayor escala registrado en 2026. Según métricas de DefiLlama, el ecosistema reportó severas pérdidas por incidentes cripto, superadas únicamente por el exploit de Bitget y la brecha de Liquid Network.
El caso de Bitget acumuló pérdidas por 387 millones de dólares, mientras que Liquid Network cedió 320 millones. Estas cifras evidencian la persistencia de organizaciones internacionales enfocadas en explotar vulnerabilidades de infraestructura descentralizada.
Durante el primer semestre de 2026, las transferencias hacia servicios de mezcla aumentaron cuando los agresores buscaron rutas de salida definitivas. Sin embargo, los registros on-chain preservan las huellas de depósito para futuros requerimientos judiciales.
Las firmas de análisis continúan monitoreando los 81.454 ETH remanentes en las direcciones asociadas al exploit. Resta confirmar si el grupo norcoreano continuará enviando lotes adicionales hacia mezcladores o si mantendrá los fondos inactivos.
La próxima actualización del fondo DFX está programada para la siguiente distribución de ingresos mensuales de Drift.
Este artículo tiene fines informativos y no constituye asesoramiento financiero.
