{"id":464,"date":"2026-07-22T20:47:06","date_gmt":"2026-07-22T20:47:06","guid":{"rendered":"https:\/\/escudodigital.uy\/?p=464"},"modified":"2026-07-22T20:47:10","modified_gmt":"2026-07-22T20:47:10","slug":"hackers-norcoreanos-roban-286-millones-de-dolares-en-activos-del-exchange-de-criptomonedas-drift-protocol","status":"publish","type":"post","link":"https:\/\/escudodigital.uy\/index.php\/2026\/07\/22\/hackers-norcoreanos-roban-286-millones-de-dolares-en-activos-del-exchange-de-criptomonedas-drift-protocol\/","title":{"rendered":"Hackers norcoreanos roban 286 millones de d\u00f3lares en activos del exchange de criptomonedas Drift Protocol"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">El pasado 1 de abril de 2026, lo que muchos esperaban que fuera una broma del<em>\u00a0April Fools Day<\/em>\u00a0(el equivalente al D\u00eda de los Inocentes en EE.UU.) se convirti\u00f3 en una de las peores pesadillas para el ecosistema de las finanzas descentralizadas (DeFi).\u00a0<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Durante una semana piratas inform\u00e1ticos estuvieron preparando el terreno creando cuentas especiales y pre-firmando transacciones para que, el &#8216;golpe&#8217; fuera casi instant\u00e1neo.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se sospecha que los ciberdelincuentes&nbsp;<strong>lograron comprometer una &#8216;llave de administrador&#8217;, lo que ser\u00eda algo as\u00ed como una suerte de clave maestra&nbsp;<\/strong>dentro de plataformas de este tipo.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Con ese acceso, los atacantes desactivaron los sistemas de seguridad que normalmente impiden retiros masivos de dinero. As\u00ed,&nbsp;<strong>en solo unos segundos vaciaron cinco b\u00f3vedas de activos, llev\u00e1ndose criptomonedas como JLP, USDC (d\u00f3lares digitales) y Bitcoin.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El robo m\u00e1s importante fue una transferencia masiva de 41,7 millones de tokens JLP, valorados en unos 155 millones de d\u00f3lares en aquel momento.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aunque las investigaciones siguen en curso, firmas de seguridad l\u00edderes como Elliptic apuntan directamente a grupos de hackers vinculados con Corea del Norte. Este tipo de ataques suelen tener un nivel de sofisticaci\u00f3n que solo grupos con grandes recursos estatales pueden alcanzar. Adem\u00e1s, el modus operandi coincidir\u00eda con el de actividades de lavado de dinero propias de banda como<strong>&nbsp;Lazarus<\/strong>.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lazarus es un decano del cibermal. Naci\u00f3 en 2009 y lleva desde entonces haciendo de las suyas. Entre 2020 y 2023 se estima que habr\u00eda lavado con \u00e9xito m\u00e1s de 200 millones de d\u00f3lares en criptomonedas, seg\u00fan ha estimado el detective independiente de blockchain ZachXBT.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tanto Elliptic como la tambi\u00e9n empresa de ciberseguridad TRM Labs han confirmado que la cifra robada en esta ocasi\u00f3n por los cibermalos ascender\u00eda a 286 millones de d\u00f3lares. Esto lo convertir\u00eda en&nbsp;<strong>el mayor hackeo de esta clase de lo que va de 2026 y el segundo m\u00e1s grande en la historia de la red Solana<\/strong>&nbsp;(solo superado por el de Wormhole en 2022).&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Consecuencias del ataque<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Drift se vio obligada a congelar la plataforma (tanto dep\u00f3sitos como retiros) para evitar que el da\u00f1o fuera mayor.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A causa del incidente, el token de la plataforma ($DRIFT)&nbsp;<strong>perdi\u00f3 m\u00e1s del 40% de su valor en cuesti\u00f3n de horas, afectando a miles de inversores.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Adem\u00e1s, este peque\u00f1o &#8216;terremoto&#8217; en el mundo cripto ha tenido sus r\u00e9plicas. Debido a que Drift estaba conectado con otros proyectos,&nbsp;<strong>el golpe se ha sentido en al menos otras 20 plataformas dentro del ecosistema de Solana.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El equipo de Drift ha intentado contactar a los atacantes a trav\u00e9s de mensajes grabados en la cadena de bloques, ofreciendo di\u00e1logo para intentar recuperar parte de los fondos, aunque las esperanzas de que un grupo APT devuelva el dinero son muy reducidas.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Drift Protocol<\/strong>&nbsp;es un exchange descentralizado (DEX) construido sobre la blockchain de Solana que permite operar con criptomonedas sin intermediarios, a diferencia de plataformas centralizadas como Binance o Coinbase. Funciona mediante contratos inteligentes, lo que significa que el usuario mantiene el control de sus fondos en todo momento.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Su principal uso es el trading avanzado, especialmente con futuros perpetuos, que permiten especular sobre la subida o bajada del precio de un activo sin necesidad de poseerlo, adem\u00e1s de ofrecer trading al contado y operaciones con apalancamiento.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El pasado 1 de abril de 2026, lo que muchos esperaban que fuera una broma del\u00a0April Fools Day\u00a0(el<\/p>\n","protected":false},"author":1,"featured_media":465,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-464","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/464","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/comments?post=464"}],"version-history":[{"count":1,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/464\/revisions"}],"predecessor-version":[{"id":466,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/464\/revisions\/466"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media\/465"}],"wp:attachment":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media?parent=464"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/categories?post=464"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/tags?post=464"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}