Resumen de los últimos avances en el incidente de seguridad de Drift (hasta el 3 de abril de 2026):

Descripción del evento

La plataforma de contratos perpetuos descentralizados conocida en el ecosistema de Solana, Drift Protocol, sufrió un incidente de seguridad importante el 1 de abril de 2026. El protocolo confirmó que está siendo víctima de un “ataque activo”, por lo que se suspendieron rápidamente todas las operaciones de depósito y retiro. Los atacantes, mediante manipulación de parámetros, falsificación de tokens, aprovechamiento de precios de oráculos y posiblemente claves de gestión comprometidas, extrajeron una gran cantidad de fondos del tesoro principal.

Magnitud de la pérdida
La estimación preliminar de pérdidas oscila entre 136 millones y 285 millones de dólares, con ligeras variaciones según diferentes instituciones de seguridad y análisis en cadena (CertiK aproximadamente 136 millones, Arkham/PeckShield y otros estiman entre 270 y 285 millones).
El incidente involucra principalmente posiciones de liquidez como JLP y la transferencia rápida de diversos activos. Los fondos posteriormente se lavaron a través de mezcladores, puentes cross-chain (como Circle CCTP), y algunos se transfirieron a Ethereum para intercambiar ETH.
El evento provocó que el TVL de Drift se redujera a la mitad en un día (de aproximadamente 550 millones a unos 250 millones), convirtiéndose en uno de los mayores incidentes de seguridad en DeFi en 2026 hasta la fecha.

Ampliación del alcance
El impacto del incidente se ha extendido desde Drift a múltiples protocolos relacionados, con la última información que indica que el número de protocolos DeFi afectados ha aumentado a 20. Esto refleja riesgos sistémicos en la capa de liquidez de DeFi y en el diseño de interoperabilidad, donde los flujos de fondos pueden propagarse a través de pools compartidos, oráculos o relaciones de integración.
Entre los afectados, Prime Numbers Fi (PNFI) estima pérdidas superiores a 10 millones de dólares. Otros protocolos afectados incluyen Reflect Money, entre otros, y la lista exacta y las pérdidas finales aún están en proceso de verificación.

Respuesta del protocolo y reacción del mercado
El equipo de Drift ha congelado las funciones del protocolo, actualizado las wallets multisig y colaborado con empresas de seguridad, exchanges, puentes cross-chain y autoridades para rastrear los fondos, intentando congelar y recuperar los activos.
El precio del token nativo DRIFT se desplomó, con una caída máxima de más del 40% en un solo día, alcanzando en ocasiones mínimos históricos.
La comunidad y expertos del sector (como Arthur Hayes) están centrando la discusión en la seguridad de las wallets multisig, la gestión de claves operativas y mejoras en la tecnología de wallets.

Impacto actual y recomendaciones
Este incidente vuelve a poner de manifiesto la vulnerabilidad de DeFi en entornos de alta liquidez y complejidad de integración, especialmente en el ecosistema de Solana. A corto plazo, el TVL, la liquidez y la confianza de los usuarios en los protocolos afectados se ven afectados; a largo plazo, puede impulsar a la industria a fortalecer auditorías, gobernanza multisig y monitoreo en tiempo real.

Recomendaciones para los inversores:
- Suspender interacciones con Drift y protocolos relacionados hasta que se confirme la recuperación oficial y se publiquen informes posteriores.
- Seguir las actualizaciones en rastreadores en cadena (como Arkham, ZachXBT) y anuncios oficiales en X.
- Evaluar si sus posiciones están indirectamente expuestas a pools de liquidez o proyectos integrados afectados.

Dado que los incidentes de seguridad en DeFi son frecuentes, se recomienda priorizar protocolos que hayan pasado múltiples auditorías, tengan TVL transparente y cuenten con mecanismos de seguro, además de diversificar riesgos. Los detalles del incidente siguen actualizándose rápidamente; se aconseja seguir fuentes confiables para las últimas novedades. Invertir con precaución, DYOR. #Gate广场四月发帖挑战