#DriftProtocolHacked

$286 millones desaparecidos en 12 minutos. No porque los contratos inteligentes tuvieran errores. No porque alguien olvidara parchear una dependencia. Porque los humanos confiaron en otros humanos, y uno de esos humanos estaba jugando un juego completamente diferente.

El 1 de abril de 2026, Drift Protocol, un intercambio de futuros perpetuos basado en Solana que en su pico tenía más de $1.5 mil millones en valor total bloqueado, fue vaciado. El ataque no comenzó ese día. Comenzó tres semanas antes, el 23 de marzo, cuando el atacante creó silenciosamente un conjunto de cuentas de nonce duraderas en Solana. Este detalle importa enormemente, porque los nonces duraderos son una función legítima y prevista de Solana que permite que las transacciones sean pre-firmadas y ejecutadas más tarde, sin expiración. El atacante usó esta función como arma.

La mecánica de lo que sucedió después fue metódica y fría. El Consejo de Seguridad de Drift opera como un multisig, lo que significa que múltiples firmantes deben aprobar los cambios administrativos antes de que entren en efecto. Esto es una práctica estándar en DeFi y está diseñado como una salvaguarda. El atacante engañó socialmente a al menos dos de los cinco miembros del consejo para que pre-firmaran transacciones que parecían rutinarias. Es probable que los firmantes creyeran que estaban autorizando algo ordinario, quizás parte de la migración multisig planificada que ocurrió el 27 de marzo. Pero no era así. Estaban pre-firmando la sentencia de muerte