(DRIFT) Inversión periódica

El incidente del protocolo Drift, con una pérdida de 285 millones de dólares, subraya un cambio crucial en la industria de blockchain: priorizar la seguridad sobre la escalabilidad. A diferencia de ciclos anteriores centrados en la velocidad y capacidad de transacción, el ataque demostró que la seguridad no puede ser una idea secundaria. Evidencias preliminaes vinculan el ataque al mismo grupo detrás del hackeo de Radiant Capital en octubre de 2024, revelando una operación cuidadosamente planeada durante meses. A pesar de la respuesta del equipo, que incluyó la congelación de funciones y la colaboración con autoridades, el mercado mostró desconfianza. El incidente ha generado presión pública y escrutinio, incluso calificándose como "negligencia civil". Además, coincide con experimentos de Solana con resistencia cuántica, que redujeron la velocidad de la red en un 90%, ilustrando el costo de las mejoras de seguridad. En resumen, el caso Drift actúa como una llamada de atención para que la industria adopte un enfoque centrado en la seguridad, la responsabilidad y la preparación frente a amenazas futuras, definiendo así el ciclo de 2026.

La Fundación Solana ha lanzado una iniciativa de seguridad de dos niveles, STRIDE y SIRN, tras la brecha de 285 millones de dólares en Drift. STRIDE evaluará y monitorizará proyectos DeFi con más de 10M de TVL, estableciendo estándares de seguridad. Para protocolos con más de 100M de TVL, se ofrecerá verificación formal de seguridad. SIRN es una red de respuesta a incidentes con empresas de seguridad. El objetivo es detectar y reaccionar a amenazas proactivamente. A pesar del hackeo, la liquidez en Solana se mantuvo estable. La medida busca aumentar la confianza de los inversores institucionales.

Circle ha respondido a las críticas sobre su manejo de flujos de fondos ilícitos tras la explotación del protocolo Drift, destacando que no puede congelar activos sin autorización legal. En una declaración del 10 de abril, la empresa enfatizó que la congelación de USDC es una obligación legal, no una herramienta discrecional, y requiere órdenes judiciales o de autoridades competentes. El incidente de Drift, donde se drenaron más de $270 millones y $230 millones en USDC se trasladaron entre cadenas sin congelación, puso en evidencia la desconexión entre la velocidad de las transacciones blockchain y los procesos legales. Circle argumenta que los marcos regulatorios actuales no permiten una intervención rápida sin debido proceso, lo que crea un vacío explotable por actores malintencionados. La compañía aboga por marcos legales actualizados en EE.UU., como las leyes GENIUS y CLARITY, que permitan una acción coordinada y ágil preservando derechos fundamentales.

Resumen del ataque de 285 millones de dólares a Drift Protocol en Solana (1 de abril de 2026): Atacantes, presuntamente un grupo APT norcoreano, infiltraron el protocolo durante meses mediante ingeniería social. Se hicieron pasar por un market maker legítimo, ganaron confianza interna y engañaron a miembros del comité de seguridad para que firmaran ciegamente transacciones maliciosas usando "Durable Nonces" de Solana. El 27 de marzo, Drift actualizó su gobernanza a una multisig 2/5 sin timelock, permitiendo ejecución inmediata de transacciones con solo 2 firmas. Los hackers activaron las firmas robadas, tomaron control administrativo, añadieron un token falso (CVT) a la whitelist con límite de préstamo máximo, y "extrajeron" 285M en USDC, SOL y ETH usando colateral fraudulento. El evento expuso fallos críticos en la seguridad DeFi: dependencia excesiva de multisigs vulnerables a ingeniería social, falta de verificación de intención en transacciones y gestión inadecuada de treasuries institucionales. Soluciones propuestas: adoptar Hardware Security Modules (HSM) para almacenamiento de claves, motores de políticas con verificación de intención y custodia institucional profesional. La lección clave: la descentralización no debe evitar controles de riesgo robustos en protocolos con alto TVL.

Resumen: Un grupo de inversores de Drift Protocol ha demandado colectivamente a Circle, el emisor de USDC, en un tribunal federal de Massachusetts. La demanda alega que Circle no actuó para detener el movimiento de aproximadamente 280 millones de dólares en USDC robados durante un hackeo el 1 de abril, atribuido a piratas informáticos norcoreanos. Los demandantes argumentan que Circle, que tenía la capacidad técnica de congelar los fondos, demostrada una semana antes al bloquear carteras por orden judicial, fue negligente y facilitó la conversión ilícita de fondos. El caso plantea un debate crucial sobre el poder y la responsabilidad de las empresas de criptomonedas para intervenir en transacciones ilegales sin una orden judicial explícita.