Hackeo de Drift: el atacante lava 63 millones de dólares en Tornado Cash con 258 depósitos y deja en vilo la recuperación

El responsable del hackeo de Drift movió unos 63 millones de dólares a través del mezclador Tornado Cash el 20 de octubre. La dirección que Etherscan identifica como “Drift Exploiter 5” realizó 258 depósitos en una sola jornada y dejó la billetera prácticamente vacía. El movimiento complica el rastreo de los fondos y añade incertidumbre a un proceso de recuperación que el protocolo lleva meses intentando cerrar.

Los registros públicos de la cadena muestran el patrón con claridad. La dirección “Drift Exploiter 5” envió sus fondos de forma escalonada al router de Tornado Cash, desde un primer depósito hasta el último, todos en la misma fecha.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Cómo se movió el dinero del hackeo de Drift

Tornado Cash es un mezclador: un contrato inteligente que agrupa los depósitos de muchos usuarios y permite retirarlos después hacia direcciones nuevas, cortando el vínculo visible entre origen y destino. Por eso los atacantes suelen fragmentar sus envíos en cientos de operaciones. Cuantas más piezas, más difícil resulta reconstruir el recorrido.

Eso es exactamente lo que se observa aquí. Doscientos cincuenta y ocho depósitos en un día no son un descuido, sino una estrategia deliberada para diluir la huella del dinero. Una vez que los fondos salen del mezclador, identificar cuáles pertenecen al atacante se convierte en un trabajo probabilístico, no en una certeza.

Antes de este movimiento, la firma de análisis on-chain Lookonchain había reportado tenencias de 81.864 ETH asociadas al atacante. Ese seguimiento público permitía, al menos, saber dónde estaban los activos. Con el paso por Tornado Cash, esa visibilidad se pierde en buena medida.

Un ataque que se remonta a abril

El incidente no es nuevo. La primera alerta llegó con una divulgación del 2 de abril en X, acompañada de un relato del ataque publicado en el mismo hilo. Desde entonces, Drift, una plataforma de derivados descentralizada, ha ido informando sus avances en su propia web.

En su actualización del 16 de abril el equipo detalló el estado del incidente, y en una actualización publicada el 4 de junio volvió a repasar el proceso de recuperación. El paso más reciente fue la apertura, el 1 de octubre, de los reclamos y redenciones de DFX, el mecanismo con el que el protocolo busca compensar a los usuarios afectados.

Reclamos en suspenso

El problema es de tiempos. Los reclamos se abrieron apenas tres semanas antes de que el atacante vaciara la billetera hacia el mezclador. Cualquier expectativa de recuperar parte de esos fondos mediante congelamientos, negociaciones o acciones judiciales se debilita cuando el dinero ya no se puede seguir con facilidad.

Para los usuarios, la pregunta práctica es cuánto de lo que reciban dependerá de activos que todavía puedan recuperarse. Ni Drift ni el material disponible precisan, por ahora, cómo afectará este lavado al calendario o a los montos de las compensaciones. Esa falta de definición es la que mantiene los reclamos en un limbo.

Hay antecedentes que invitan a la cautela. En otros casos, parte de los fondos lavados terminó apareciendo meses después en exchanges centralizados, donde los equipos de cumplimiento lograron congelarlos. En otros, simplemente desaparecieron. No existe una regla.

Tornado Cash vuelve al centro de la escena

El episodio reabre el debate sobre los mezcladores. Tornado Cash ha sido objeto de sanciones y procesos judiciales en Estados Unidos, pero sus contratos siguen operando en Ethereum porque no dependen de un intermediario que pueda apagarlos. Para quienes defienden la privacidad financiera es una herramienta legítima; para los investigadores de seguridad, sigue siendo la vía preferida para borrar el rastro de fondos robados.

El caso de Drift se suma a un año complicado para la seguridad del sector. Los hackeos cripto subieron un 55% hasta 1.200 millones de dólares en el tercer trimestre, una cifra que ilustra la presión a la que están sometidos los protocolos descentralizados.

Lo que ocurra con los 63 millones dependerá ahora de que los analistas on-chain detecten retiros del mezclador y de que esos fondos toquen alguna plataforma dispuesta a congelarlos. Mientras tanto, los afectados por el hackeo de Drift seguirán esperando una respuesta concreta del protocolo sobre el alcance real de su compensación.