Drift Protocol Revela el Ataque de Nonce Detrás del Explotación de $280M

Drift Protocol ha confirmado una importante brecha de seguridad que llevó a la pérdida de alrededor de $280 millones. El incidente ocurrió el 1 de abril de 2026, después de que el equipo notara por primera vez actividad inusual en la plataforma. Al principio, el protocolo advirtió a los usuarios que no depositaran fondos. 

Drift Protocol está experimentando un ataque activo. Los depósitos y retiros han sido suspendidos. Estamos coordinando con múltiples firmas de seguridad, puentes y plataformas de intercambio para contener el incidente. Esto no es una broma del Día de los Inocentes. Proporcionaremos actualizaciones adicionales desde esta cuenta a medida que… https://t.co/03SRPq4fHj

— Drift (@DriftProtocol) 1 de abril de 2026

Pronto después, confirmó que un ataque activo estaba en curso. Los depósitos y retiros fueron rápidamente pausados para limitar más daños. Los primeros datos en cadena mostraron que una gran cantidad de fondos se movió en minutos. La magnitud del incidente generó preocupaciones en todo el ecosistema DeFi de Solana.

Un Ataque de Nonce Cuidadosamente Planificado

Según el equipo de Drift Protocol, esto no fue un simple hackeo. En cambio, el atacante ejecutó un asalto bien planificado después de semanas de preparación. El atacante utilizó un método que involucraba cuentas de «nonce duradero». Estas características permiten a los usuarios firmar transacciones anticipadamente y ejecutarlas más tarde. Esto ayudó al atacante a retrasar acciones y atacar en el momento adecuado.

1 de abril: Fase de Ejecución

Paso 1: Transacción de Prueba Legítima

Drift ejecutó un retiro de prueba del fondo de seguros:https://t.co/HhTkt4ddnI

Paso 2: Toma de Control del Administrador (~1 minuto después)

El atacante ejecutó dos transacciones de nonce duradero pre-firmadas (4 espacios de separación):

– Crear…

— Drift (@DriftProtocol) 2 de abril de 2026

Más importante aún, el atacante obtuvo acceso al control a nivel de administrador. Esto ocurrió después de asegurar suficientes aprobaciones de un sistema multisig. Los informes muestran que el atacante utilizó 2 de las 5 aprobaciones requeridas. Una vez que el hacker tomó el control, actuó rápidamente. Cambió configuraciones clave y eliminó límites en los retiros. Esto les permitió drenar fondos en poco tiempo.

No Se Encontró Ningún Error en el Contrato Inteligente

El equipo de Drift Protocol ha aclarado un detalle importante. El ataque de nonce no ocurrió debido a un error en el código. No hay evidencia que sugiera que los atacantes hackearon las billeteras de los usuarios o frases semilla. En cambio, la vulnerabilidad se derivó de cómo el sistema manejaba las aprobaciones.

El atacante probablemente utilizó ingeniería social. Esto significa que engañaron o indujeron a las personas a aprobar transacciones dañinas. El atacante luego utilizó estas aprobaciones más tarde a través del sistema de nonce. En términos simples, el sistema funcionó como estaba diseñado. Pero el atacante encontró una manera de abusar de las aprobaciones y el tiempo.

Fondos Afectados y Respuesta Inmediata

El impacto del ataque de nonce es significativo. Los fondos de cuentas de préstamos, bóvedas y comercio se vieron afectados. Pero no todos los activos se perdieron. Algunos fondos permanecen seguros. Estos incluyen activos fuera del protocolo y aquellos en el fondo de seguros.

Todos los depósitos en préstamos/prestamos, depósitos en bóvedas y fondos depositados para comercio están afectados.

No afectados:
– DSOL no depositado en Drift (incluyendo activos apostados al Validador de Drift)
– Activos del Fondo de Seguros que serán retirados del protocolo para su salvaguarda

Como un…

— Drift (@DriftProtocol) 2 de abril de 2026

Como medida de seguridad, el protocolo ha congelado la mayoría de las funciones. También ha actualizado su configuración multisig para eliminar el acceso comprometido. Mientras el equipo de Drift Protocol trabaja con firmas de seguridad, plataformas de intercambio y fuerzas del orden. El objetivo es rastrear y posiblemente recuperar los fondos robados.

¿Qué Significa Esto para DeFi?

Este incidente muestra un riesgo clave en DeFi. Incluso si los contratos inteligentes son seguros. Los factores humanos aún pueden crear puntos débiles. Los sistemas multisig están destinados a mejorar la seguridad. Pero si las aprobaciones se manejan incorrectamente, pueden convertirse en un objetivo.

Para los usuarios, esto es un recordatorio para mantenerse cautelosos. Muestra la necesidad de salvaguardias más fuertes en torno a las aprobaciones y controles administrativos para los desarrolladores. El equipo de Drift Protocol ha prometido un informe completo en los próximos días. Hasta entonces, el enfoque sigue siendo el control de daños y la investigación. El ataque de nonce en Drift Protocol se erige como uno de los mayores incidentes DeFi de 2026 hasta ahora. Además, sus lecciones pueden moldear cómo los protocolos manejan la seguridad en el futuro.