#DriftProtocolHacked :

Hackeo de Drift Protocol: Cómo desaparecieron $285 millones en 12 minutos
El 1 de abril de 2026, el mundo cripto se sacudió. Drift Protocol, una plataforma popular en Solana donde miles de usuarios comercian, prestan y depositan criptomonedas, perdió $285 millones — y sucedió en solo 12 minutos. No fue un error en el código ni una falla técnica. En cambio, fue un ataque cuidadosamente planificado, realizado por expertos que sabían exactamente cómo engañar a las personas.

¿Qué pasó?
Se supone que Drift Protocol es seguro. Tenía cientos de millones de dólares en fondos de usuarios y un equipo que pensaba que el sistema era seguro. Pero los hackers encontraron una forma diferente de entrar. No rompieron el código. No hackearon billeteras con fuerza bruta. En cambio, engañaron a las personas que gestionan la plataforma.

Durante seis meses, a partir de septiembre de 2025, los atacantes actuaron como inversores de confianza:
Depositaron dinero real para parecer legítimos.
Crearon proyectos falsos dentro de Drift, haciendo que pareciera que estaban contribuyendo.

Hicieron amistad con el equipo y obtuvieron acceso a las aprobaciones necesarias para mover fondos.
Esperaron pacientemente el momento perfecto y, cuando llegó, ejecutaron su plan en solo 12 minutos, drenando bóvedas, pools de trading y depósitos. Incluso movieron $232 millones de USDC de Solana a Ethereum.

¿Por qué pasó?
El ataque ocurrió por la confianza humana. Drift fue construido para ser seguro, pero los humanos deben aprobar algunas acciones. Los hackers aprovecharon esto. Usaron una función inteligente de Solana llamada nonces duraderos, que les permitió preaprobar transacciones y luego ejecutarlas más tarde, cuando nadie estaba mirando.
En resumen, el sistema era fuerte, pero los humanos fueron engañados. Esto muestra una lección importante: en cripto, incluso el código más inteligente no puede protegerse contra el engaño y la paciencia.

El impacto
Las consecuencias fueron enormes:
El token de Drift cayó un 35% inmediatamente después de la noticia
El dinero total bloqueado en el protocolo (TVL) cayó de $500 millones a aproximadamente $215 millones
Más de 200,000 usuarios fueron afectados
El ecosistema de Solana también sintió el impacto, ya que se debilitó la confianza en los protocolos DeFi
Aunque el fondo de seguros y algunos tokens en staking estaban a salvo, el ataque causó miedo en todo el mundo cripto.

¿Quién lo hizo?
Expertos como Mandiant, Elliptic y SEAL 911 afirman que el ataque fue ejecutado por UNC4736, parte del Grupo Lazarus de North Korea. Este grupo tiene antecedentes de atacar plataformas cripto para robar dinero y financiar programas ilegales.

Se les conoce por ataques lentos y pacientes. No se apresuran; construyen confianza durante meses y luego atacan con precisión. El hackeo de Drift es un ejemplo clásico de su método: seis meses de planificación, seguidos de 12 minutos de ejecución.

Lecciones para los usuarios
Este hackeo nos enseña algunas lecciones importantes:
Los humanos son el eslabón débil: no importa lo bueno que sea el código.

Revisa las aprobaciones: revisa siempre qué apps o protocolos tienen permiso para mover tus fondos.
Ten cuidado con los depósitos: no deposites fondos en plataformas hasta que se verifique la seguridad.

Revoca aprobaciones antiguas: si aprobaste transacciones en el pasado, elimínalas ahora.
El ataque a Drift demuestra que la confianza es la parte más vulnerable de los sistemas DeFi. Tanto los usuarios como los equipos deben tomarse esto en serio.

Conclusión
El hackeo de Drift Protocol es una historia de paciencia, engaño y error humano. Se robaron $285 millones en 12 minutos, pero tomó seis meses de planificación cuidadosa.

Incluso en un mundo donde los contratos inteligentes deberían ser “sin confianza”, la realidad es que los humanos todavía controlan las llaves. Si los humanos son engañados, incluso el sistema más fuerte puede fallar.
Ahora Drift está trabajando en la recuperación y en mejoras de seguridad, pero el mensaje es claro: en 2026, la confianza es lo más valioso y peligroso en cripto.