Drift Protocol confirma un incidente de seguridad de más de 270 millones de dólares el 1 de abril de 2026

Drift Protocol, un exchange descentralizado en Solana, confirmó el 1 de abril de 2026 que estaba sufriendo un ataque en curso, después de que monitores externos on-chain detectaran transferencias sospechosas por encima de 270 millones de dólares. El protocolo subrayó que el incidente "no era una broma del April Fools", dada la fecha. En una publicación en X, Drift informó de un incidente de seguridad activo y anunció la suspensión inmediata de todos los depósitos y retiradas. La firma de analítica on-chain Lookonchain estimó que más de 270 millones de dólares en activos se movieron de forma sospechosa a una cartera identificada como HkGz4K. La cifra corresponde a una estimación externa y no a una pérdida final confirmada por el propio protocolo. DefiLlama, por su parte, recoge en la página de Drift un registro de hack con fecha 1 de abril de 2026 y una estimación de 285 millones de dólares. Clasifica el método como "Compromised Admin + Fake Token Price Manipulation" dentro de la categoría de infraestructura. La diferencia entre las estimaciones de 270 y 285 millones refleja la falta de un postmortem oficial o un desglose cartera por cartera por parte de Drift. Bloomberg Law informó ese mismo día de que, según empresas de ciberseguridad y analítica de datos, se habrían drenado cerca de 300 millones de dólares y parte de los criptoactivos sustraídos se habría convertido a USDC. A fecha 2 de abril de 2026, Drift no ha publicado un informe propio con la cuantía neta final. El impacto en el mercado fue inmediato. El token DRIFT cayó aproximadamente un 35,30% en 24 horas tras conocerse el exploit, cotizando en torno a 0,044 dólares, con una capitalización cercana a 25,7 millones. Datos de CoinGecko recogidos en el informe mostraban esa bajada del 35,30% en el momento de la consulta. La magnitud del incidente ha puesto el foco en el ecosistema de Solana. Drift se presenta como "el principal hub de trading de Solana" y un ataque de este tamaño en una plataforma relevante de derivados nativa de la red reabre el debate sobre la seguridad de la infraestructura DeFi. Como referencia, antes del incidente Drift mantenía en torno a 255 millones de dólares de valor total bloqueado (TVL). El episodio llega en un contexto de mayor supervisión regulatoria del mercado cripto, incluidas nuevas aprobaciones vinculadas a opciones sobre trusts multiactivo. También coincide con un entorno de volatilidad, con exposición apalancada a posiciones cortas en ETF de Bitcoin cerca de máximos históricos, lo que añade presión al apetito por riesgo. Un exploit de esta escala en un DEX destacado de Solana refuerza el tono de cautela. Las próximas claves pasan por si Drift publicará un postmortem completo con el vector del ataque, la cifra exacta de pérdidas y la situación de los fondos de los usuarios. La clasificación de DefiLlama apunta a un compromiso de privilegios de administración y a una manipulación de precio mediante token falso, pero Drift no ha confirmado esos detalles. También está por ver si podrá recuperarse alguna parte de los fondos. La información de Bloomberg Law sobre conversiones a USDC abre la posibilidad de que se solicite el congelamiento de esos tokens a emisores de stablecoins, una práctica con precedentes en otros exploits DeFi. El debate legislativo en torno a la regulación de stablecoins podría influir en cómo reaccionan los emisores ante peticiones de congelación en casos similares. A fecha 2 de abril de 2026 no se ha identificado ninguna presentación regulatoria ni comunicado de ejecución relacionado con el exploit de Drift. Por ahora, el caso se encuadra como un incidente de seguridad en DeFi, no como una actuación regulatoria. Drift tampoco ha comunicado un calendario para reanudar depósitos y retiradas ni si habrá algún tipo de compensación para los usuarios afectados. Hasta que se publique un desglose detallado, seguirá sin resolverse la brecha entre la estimación externa de más de 270 millones y la cifra de 285 millones de DefiLlama. Aviso: Este artículo se ofrece solo con fines informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo elevado. Realice su propia investigación antes de tomar decisiones.