Hackean plataforma DeFi Drift en Solana: roban $285 millones en criptomonedas

El protocolo DeFi basado en Solana (SOL), Drift, ha sido víctima de un importante hackeo en el que se sustrajeron casi 285 millones de dólares en criptomonedas. Así lo han informado varias empresas de ciberseguridad, entre ellas PeckShield.

Ataque mediante token ilíquido

El atacante parece haber aprovechado una nueva función en Drift que permitía a los usuarios pedir prestado criptoactivos utilizando un token poco comercializado llamado CVT como garantía. Según el investigador Xuxian Jiang de PeckShield, fue precisamente la baja liquidez de este token lo que permitió manipular el sistema.

Aún no está claro por qué este mercado se activó en la plataforma.

Los datos de la blockchain muestran que parte de las criptomonedas robadas ya se han convertido en USDC, la stablecoin vinculada al dólar de Circle.

Drift confirma el ataque

Drift confirmó a través de X que el protocolo está siendo objeto de un ataque activo. Los depósitos y retiros fueron suspendidos inmediatamente. El equipo indicó que está colaborando con varias empresas de seguridad, puentes y exchanges para contener el incidente.

El protocolo añadió notablemente: «Esto no es una broma del Día de los Inocentes». No se compartieron más detalles.

Uno de los mayores hacks de la historia

Con un botín de cientos de millones de dólares, este ataque podría ser uno de los mayores hacks en la historia del mercado de criptomonedas. Drift es un exchange descentralizado en Solana que ofrece, entre otras cosas, comercio de futuros perpetuos. La plataforma fue fundada en 2021 por Cindy Leow y David Lu y cuenta con el respaldo de inversores como Multicoin Capital y Blockchain Capital. El volumen total de comercio en swaps perpetuos ronda los 148 mil millones de dólares.

El hackeo subraya nuevamente la vulnerabilidad de los protocolos DeFi, especialmente cuando se introducen nuevos mercados poco líquidos sin la seguridad adecuada. Para los usuarios de Drift, sigue siendo incierto si los fondos robados podrán ser recuperados.