Drift Hack Flow: $232 millones de dólares en activos legítimos; $420 millones en activos ilícitos.

Los fondos robados se movieron con una velocidad sorprendente. En las horas siguientes al ataque del 1 de abril, el atacante logró conectarse con…Aproximadamente 232 millones de USDCSe trata de un flujo que va desde la cadena de bloques Solana hacia Ethereum, utilizando el puente CCTP nativo de Circle. Según ZachXBT, este único flujo representa la mayor cantidad de activos robados que han sido transferidos a través de la infraestructura de Circle en el último año.

La explotación total fue aún mayor.Alrededor de 285 millones de dólares en criptomonedas.Los fondos fueron retirados del protocolo de Drift. La magnitud de este acto ilegal destaca una tensión crítica: la política establecida por Circle es congelar los activos únicamente cuando sea legalmente requerido. En este caso, el atacante logró lavar los fondos durante seis horas consecutivas a través del puente CCTP. Circle no intervino hasta después de que ocurriera el incidente.

Esto crea una vulnerabilidad para el ecosistema. Aunque Circle cumple con las normas legales, la demora en congelar los fondos robados permite que estos sean rápidamente convertidos y dispersados, lo que hace casi imposible recuperarlos. El ataque de Drift, con su enorme cantidad de USDC, destaca la necesidad de que los equipos de desarrollo de protocolos, las empresas de análisis y los emisores de stablecoins actúen de manera más rápida y coordinada, para detener tales flujos antes de que se vuelvan irreversibles.

El sacrificio en aras de la cumplimiento de las normativas legales: El GENIUS Act contra el acceso sin restricciones.

El Drift Hack representa una tensión fundamental para Circle. La política de la empresa, que consiste en congelar los activos solo cuando sea legalmente necesario, ha llevado a una serie de situaciones de inacción por parte de la empresa.El Circle no ha logrado congelar más de 420 millones de dólares en transferencias ilegales de USDC desde el año 2022.Este riesgo operativo, que permite que los fondos robados se muevan libremente a través de las “puentes” de la red, representa una amenaza directa para la confianza que se ha ganado en USDC.

Ese riesgo ahora está cambiando. La ley GENIUS, aprobada recientemente y que entrará en vigor en enero de 2027, clasificará a los emisores de stablecoins estadounidenses como instituciones financieras. Esto significa que Circle estará sujeto a todas las regulaciones federales relacionadas con la prevención del blanqueo de dinero y el cumplimiento de requisitos de identificación. El precio que hay que pagar es claro: herramientas mejoradas para identificar y congelar flujos ilícitos, frente a la obligación de mantener un sistema de acceso autorizado.

Este acto representa un cambio estructural. Habría dado a Circle la autoridad e información necesarias para intervenir en la explotación de Drift, limitando así los daños causados. Sin embargo, también indica un alejamiento del modelo de acceso anónimo y sin permisos que caracteriza a gran parte de las criptomonedas. La mejora en cuanto al cumplimiento de las normas está en camino, pero esto implica sacrificar esa apertura que hizo de USDC un estándar global.

Catalizadores y puntos de vista importantes: La presión legal frente a la adopción en el mercado

El principal catalizador del cambio ya está en proceso de implementación. La Ley GENIUS, que entrará en vigor…Enero de 2027Circle será reclasificado como una institución financiera estadounidense. Este mandato legal obligará a Circle a adoptar sistemas similares a los de los bancos en materia de control de activos ilícitos y verificación de identidad. Esto le dará a Circle la autoridad y la información necesarias para identificar y congelar las transferencias ilícitas de manera proactiva. Este cambio legal representa una solución estructural que podría haber alterado el resultado de la operación de Drift.

Por ahora, el punto clave es la confianza del mercado en la moneda digital USDC. Cualquier cambio significativo y sostenido en el volumen de transacciones de USDC entre diferentes cadenas o en las bolsas de intercambio que no se encuentran en Estados Unidos podría indicar una pérdida de confianza en su modelo de cumplimiento. El reciente ataque informático y la respuesta demorada de Circle han generado críticas por parte de importantes figuras del ecosistema, quienes se preguntan por qué los proyectos construyen sus sistemas sobre una moneda digital que no puede actuar durante un incidente grave como este.

El riesgo inmediato radica en la presión regulatoria. Las continuas vulneraciones de seguridad, como las que ocurren con Drift, pueden provocar una mayor atención por parte de las autoridades encargadas de hacer cumplir la ley. Esto obligará a Circle a tomar medidas, incluso sin una orden legal formal. Como señaló el investigador de blockchain ZachXBT, la empresa cuenta con herramientas para bloquear las direcciones de los usuarios que cometen tales vulneraciones. La tensión entre la responsabilidad legal por incumplir las normativas y los costos relacionados con la pérdida de la reputación de la empresa es algo que merece atención en los próximos meses.