Incidentes de seguridad

El Protocolo Drift sufrió el 1 de abril un ataque en el que un hacker robó aproximadamente 285 millones de dólares en activos, estableciendo el mayor registro de pérdidas por un incidente de seguridad DeFi en 2026. El hacker convirtió rápidamente los fondos a ETH y los almacenó de forma distribuida, lo que incrementa la dificultad de recuperarlos; actualmente, la industria mantiene una postura pesimista sobre la posibilidad de recuperación. Este incidente aumentará la presión de la regulación sobre la industria DeFi y obligará a los desarrolladores a reforzar la seguridad de los contratos inteligentes.

El fundador de SlowMist, Yu Xuan, reveló que el incidente de robo de Drift Protocol se debió a que se migró a un esquema multisig 2/5 sin timelock, lo que permitió que el atacante tomara rápidamente el control de los permisos y provocara unas pérdidas de más de 200 millones de dólares. Pidió a los equipos de proyectos DeFi que revisen periódicamente los riesgos; los usuarios deben prestar atención al riesgo de pérdida de fondos del protocolo.

ZachXBT criticó que Circle no haya tomado medidas en el incidente de piratería de Drift, cuando varios millones de USDC se movieron desde Solana a Ethereum. Circle ha congelado parte de las billeteras calientes, pero la recuperación avanza lentamente. Afirmó que Circle es un mal actor de la industria.

Gate News informa que, el 2 de abril, el protocolo de generación de rendimiento Unitas Protocol emitió un comunicado en el que afirma que no fue afectado por el incidente de ataque de Drift Protocol. Unitas Protocol no tiene ninguna exposición en Drift, todos los colaterales están seguros, todas las estrategias (incluida la estrategia JLP Delta neutral) funcionan con normalidad y los fondos de los usuarios están a salvo. El colateral puede gestionarse mediante Accountable y Primus.

El 2 de abril, analistas on-chain revelaron que el protocolo Drift Finance (bóveda) fue atacado; el atacante obtuvo fondos mediante NEAR Intents hace 8 días, pero no estuvo activo hasta que recibió grandes cantidades de activos. Posteriormente, los fondos se transfirieron a varias direcciones de lavado de dinero que contaban con verificación KYC y, a través de Wormhole, se enviaron a Ethereum, involucrando a Tornado Cash.

El 2 de abril, la firma de monitoreo on-chain PeckShield advirtió que HyperEVM podría enfrentar una caída importante, con bloques y transacciones detenidos, lo que afectaría la confirmación de transacciones de los usuarios y la interacción con contratos inteligentes. La página oficial de estado, sin embargo, muestra “All Systems Operational”, lo que refleja una supervisión insuficiente de la situación en la capa de HyperEVM. Esta caída expuso problemas de estabilidad del nuevo mainnet en sus etapas iniciales; las causas concretas quedan pendientes de un anuncio oficial.

Bitcoin (BTC) cayó a corto plazo hasta 67,600 USD. El Departamento del Tesoro de EE. UU. lanzó una consulta de opinión sobre el control de las stablecoins para el 《GENIUS Act》, y el presidente de la CFTC afirmó que está listo para regular todo el mercado cripto. Dentro de la dinámica del mercado, las entradas de Bitcoin spot están ligeramente por encima de las salidas, y la CFTC y la SEC firmaron un acuerdo para coordinar la supervisión de los activos digitales.

Drift Protocol fue atacado el 2 de abril, y alrededor de 220 a 270 millones de dólares en activos fueron transferidos, lo que provocó que su TVL cayera a 255 millones de dólares. Los atacantes trasladaron parte de los fondos a Ethereum y realizaron intercambios, y la plataforma Jupiter declaró que no se vio afectada. Las entidades de seguridad advirtieron que después del ataque el token nativo ha estado bajo presión a largo plazo, y que el futuro del token DRIFT debe evaluarse con cautela. La investigación aún está en curso.

Noticias de Gate News: mensaje, 2 de abril, según el seguimiento de ZachXBT, el enlace corto de Discord de Trust Wallet, discord.gg/trustwallet, ha sido secuestrado y actualmente apunta a un servidor de phishing. Los usuarios deben evitar unirse a ese Discord a través de enlaces proporcionados por canales oficiales (incluyendo sitio web oficial, Telegram, blogs, etc.).

Jupiter en la plataforma X confirma que no fue afectado por el incidente de seguridad de Drift; Jupiter Lend no está relacionado con el mercado de Drift, y JLP está respaldado íntegramente por activos subyacentes. Drift Protocol sufrió un incidente de seguridad, con pérdidas de entre 200 y 270 millones de dólares, de las cuales la mitad corresponde a los activos JLP robados.

Noticias de Gate, mensaje, 2 de abril, Galaxy Digital (GLXY) ha sufrido recientemente un incidente de ciberseguridad, y un hacker implementó acceso no autorizado a su área de trabajo de investigación y desarrollo aislada. La empresa afirmó que el entorno afectado se usa únicamente para investigación y desarrollo, y que está completamente aislado de la infraestructura central, los sistemas de producción, la plataforma de trading y las cuentas de los clientes. El monto de las pérdidas es inferior a 10.000 USD; los fondos y los datos de los clientes no se vieron afectados. Galaxy Digital intervino con rapidez, completó el bloqueo y el reforzamiento del área de trabajo dañada, y desplegó medidas de protección adicionales a nivel de infraestructura en la cadena.

Drift Protocol ha suspendido todos los depósitos debido a una brecha de seguridad significativa, con más de $270 millones drenados de la plataforma. Este incidente se marca como uno de los hacks más grandes en las finanzas descentralizadas, convirtiendo a Drift en el segundo exploit de Solana más grande de la historia.

Drift, una plataforma DeFi basada en Solana, está investigando una actividad inusual en medio de preocupaciones sobre un posible exploit. Se aconseja a los usuarios no depositar fondos mientras aumenta la especulación en torno a irregularidades que afectan a las posiciones. La situación podría afectar los fondos de los usuarios y el ecosistema DeFi de Solana.

Galaxy Digital informó de un incidente de ciberseguridad relacionado con un acceso no autorizado a un entorno de desarrollo aislado, que afectó a menos de $10,000 en fondos de la empresa. No había fondos ni información de clientes en riesgo, y todos los servicios siguen siendo seguros. La firma destaca su integridad operativa en medio de riesgos continuos en la industria cripto.

La plataforma de contratos perpetuos descentralizados y sostenibles del ecosistema de Solana, Drift Protocol, fue objeto de un ataque de un hacker hoy, con pérdidas estimadas entre 136 y 220 millones de dólares. El atacante extrajo aproximadamente 41,70 millones de tokens JLP del tesoro, lo que provocó una caída de más del 30% del token DRIFT. La autoridad oficial aún no ha respondido; los expertos piden a los usuarios pausar la interacción para evitar pérdidas.

Google Quantum AI advierte que la criptografía de curvas elípticas de 256 bits podría romperse en minutos con menos de 500.000 qubits, una reducción de 20 veces respecto a estimaciones anteriores. Esto insta al sector cripto a acelerar la transición hacia la criptografía poscuántica.

Resolv Labs informó a los usuarios sobre el reciente exploit que acuñó 80 millones de tokens USR. Si bien los titulares en lista blanca en gran medida han canjeado sus tokens, los usuarios que no están en lista blanca y los titulares de RLP se enfrentan a retrasos. Las investigaciones no encontraron participación de algún insider, pero la recuperación sigue siendo incierta.

El informe del equipo de IA cuántica de Google indica que Ethereum se enfrenta a cinco grandes riesgos de ataques con computadoras cuánticas, que podrían afectar a más de 100 mil millones de dólares en activos. Entre ellos se incluyen billeteras de “megatiburón” expuestas, claves de administrador vulnerables y sistemas de staking, entre otros. Aunque ya se han iniciado medidas de defensa, muchos contratos inteligentes aún presentan riesgos futuros.

Zcash ha abordado una falla crítica en su software de nodos que podría haber permitido a los atacantes explotar la piscina protegida Sprout obsoleta, potencialmente drenando fondos de ZEC. No se produjeron exploits y todos los fondos de los usuarios están a salvo tras la corrección. Este incidente pone de relieve los riesgos continuos que plantean los componentes heredados en los sistemas de criptomonedas.