El escándalo de Drift: un análisis del flujo de los actos de robo, lavado de dinero y colapso de precios.

El ataque no fue una sorpresa. La preparación para el ataque ya había comenzado en la cadena de bloques.11 de marzoCasi tres semanas antes de la ejecución del ataque, se realizó una única retirada de 10 ETH desde Tornado Cash. Este primer paso financió el desarrollo del activo falso utilizado en el ataque, marcando así el inicio de una serie de acciones que durarían varias semanas.

Paralelamente a esto, el atacante construyó una infraestructura sofisticada. Pasaron semanas diseñando una legitimidad para un token ficticio: el CarbonVote Token (CVT). Mintaron 750 millones de unidades de este token y generaron solo unos pocos miles de dólares en liquidez. El comercio de lavado de dinero creó una historia de precios artificial, la cual los oráculos de Drift consideraron como garantías reales.

Las vulnerabilidades críticas eran de tipo social y procedimental. El atacante utilizó técnicas de ingeniería social para inducir a los signatarios del Consejo de Seguridad de Drift a firmar transacciones que parecían rutinarias, pero en realidad contenían autorizaciones ocultas. Esto se logró gracias a una migración del Consejo de Seguridad que no requería ningún tipo de bloqueo temporal, el 27 de marzo. Esto eliminó la última línea de defensa y la capacidad de detección del protocolo.

La ejecución del robo: 12 minutos de actividad y el lavado de dinero de inmediato.

El ataque se realizó con una velocidad sorprendente. El 1 de abril, las transacciones preseñaladas fueron implementadas, y en ellas se indicaba que se trataba de datos falsos.Token CarbonVote (CVT)Se trataba de garantías válidas para la realización de retiros. En aproximadamente 12 minutos, 31 transacciones de retiro utilizaron unos 285 millones de dólares en activos reales de los usuarios del protocolo.

El lavado de dinero comenzó de inmediato. La mayor parte del dinero robado fue transferido a Ethereum en cuestión de horas, y parte de ese dinero también fue convertido en USDC. La velocidad con la que se realizaron las transacciones de conexión era impresionante: cientos de miles o millones de USDC fueron transferidos en cada transacción, superando con creces la velocidad de lavado de dinero que Bybit logró en el año 2025.

El núcleo del robo consistió en la manipulación de los oráculos de Drift. El atacante pasó semanas creando una apariencia legítima para CVT, asegurándose de que solo se generaran unos pocos miles de dólares en liquidez. Además, utilizó técnicas de trading para crear un historial de precios artificial. Los oráculos detectaron esa situación y trataron al token como un activo real, con un valor de cientos de millones de dólares. Esto permitió que se elevaran los límites de retiro al nivel más extremo posible.

Los efectos posteriores: colapso de los precios y proceso de recuperación

El impacto financiero en el token DRIFT ha sido severo. En las 24 horas posteriores al ataque informático, el precio del token cayó significativamente.-28.2%Se ha establecido en la cifra de 0.04884. Esto representa una caída catastrófica en comparación con su nivel más alto hasta ahora, que fue de 2.36 dólares. Ahora, el valor del token ha disminuido en un 97.9%. El capitalización de mercado del token ha disminuido a solo 28.38 millones de dólares. Esto es una clara demostración del trato y el valor que se perdieron debido a este único ataque.

Las métricas de liquidez del protocolo indican un impacto inmediato, pero también una posible capacidad de recuperación. El volumen de transacciones en un período de 24 horas sigue siendo considerable, con una cifra de 12.45 millones de dólares. Este nivel de flujo sugiere que existe una base de usuarios activos, ya sea para realizar transacciones o para intentar reajustar el precio del activo. Sin embargo, tal volumen en un mercado en declive a menudo refleja volatilidad e incertidumbre, en lugar de una demanda sana y creciente.

En resumen, se trata de un mercado en situación de crisis. El colapso de los precios es una manifestación directa del daño causado por la explotación del protocolo. Por otro lado, el volumen de transacciones mantenido indica que la infraestructura subyacente del protocolo sigue funcionando. El camino hacia la recuperación dependerá de si este volumen de transacciones puede estabilizarse y crecer a medida que se restaura la confianza en el protocolo, o si continuará disminuyendo.