Uno de los mayores exploits DeFi expone riesgos estructurales en protocolos de alto TVL
Un ataque coordinado contra múltiples bóvedas
El protocolo Drift, uno de los pilares del ecosistema DeFi en Solana, ha sufrido un exploit masivo con pérdidas estimadas entre 200 y 270 millones de dólares según datos onchain.
El ataque no se limitó a un único punto débil, sino que impactó varias bóvedas estratégicas como JLP Delta Neutral, SOL Super Staking y BTC Super Staking. Entre las transacciones más relevantes destaca el movimiento de 41,7 millones de tokens JLP, valorados en aproximadamente 155 millones de dólares, junto con activos como SOL, USDC, cbBTC y wBTC.
La naturaleza del ataque sugiere una ejecución planificada, enfocada en pools de alto valor y no en una vulnerabilidad aislada.
Movimiento de fondos y estrategia del atacante
Tras el exploit, los fondos fueron rápidamente convertidos a USDC mediante Jupiter, un agregador DeFi en Solana. Posteriormente, el capital fue puenteado hacia Ethereum, donde el atacante acumuló ETH para mejorar liquidez y dificultar el rastreo.
En pocas horas, la wallet atacante llegó a concentrar cerca de 19.913 ETH, valorados en unos 42 millones de dólares. El patrón refleja un comportamiento típico en grandes hackeos: consolidación en activos líquidos y uso de cross-chain para dispersar el rastro.
Además, la wallet principal había sido creada días antes del ataque, lo que refuerza la hipótesis de premeditación.
Reacción del protocolo y del mercado
Drift confirmó la actividad sospechosa y pidió a los usuarios no interactuar con el protocolo mientras se desarrolla la investigación. El equipo enfatizó la gravedad del incidente y descartó cualquier relación con bromas del April Fools.
El impacto fue inmediato en el mercado. El token DRIFT cayó cerca de un 5%, reflejando la pérdida de confianza y el riesgo percibido por los inversores.
Antes del ataque, el protocolo contaba con más de 550 millones de dólares en valor bloqueado, lo que amplifica la relevancia sistémica del incidente dentro de Solana.
Implicaciones para el ecosistema Solana
Este exploit se posiciona como uno de los mayores en la historia DeFi y uno de los más graves en Solana desde el hackeo de Wormhole.
Más allá de las pérdidas, el evento vuelve a poner sobre la mesa problemas estructurales del sector: complejidad en contratos inteligentes, riesgos en estrategias automatizadas y vulnerabilidades en sistemas multi-vault.
También evidencia el riesgo de concentración en protocolos clave. Drift no es un actor menor, sino una pieza central en derivados dentro de Solana, por lo que su afectación tiene impacto directo en la liquidez y confianza del ecosistema.
Conclusión
El hackeo de Drift confirma que, pese a los avances en escalabilidad y adopción, la seguridad sigue siendo el principal talón de Aquiles del DeFi. La rapidez en la respuesta y la transparencia serán determinantes para contener el daño reputacional, pero el verdadero desafío será reforzar la infraestructura para evitar que eventos de esta magnitud se repitan.
