La firma de análisis de blockchain Chainalysis identificó una etapa de consolidación de billeteras en el caso del exploit de Drift, al informar que los fondos de cinco billeteras distintas vinculadas al ataque fueron trasladados a una única dirección intermediaria, una estructura que caracteriza como "billetera de tránsito" (stopover wallet). La transferencia constituye un desarrollo rastreable en la cadena y indica que el explotador está gestionando activamente cómo se enrutan los activos robados por la blockchain.

Chainalysis rastrea cinco billeteras del exploit de Drift hasta una única dirección de tránsito

Según una publicación de Chainalysis en X, la parte responsable del exploit de Drift movió activos a través de cinco billeteras asociadas al incidente antes de consolidarlas en una única dirección de tránsito. La firma identificó este movimiento mediante sus capacidades de rastreo en cadena, ampliamente utilizadas por exchanges, agencias de cumplimiento de la ley y equipos de compliance para seguir los fondos tras incidentes de seguridad.

La consolidación de cinco billeteras en un intermediario es un evento específico y observable en la cadena. Chainalysis ha aplicado previamente metodologías de rastreo comparables a incidentes de alto perfil en las finanzas descentralizadas, incluido un trabajo de monitoreo de la actividad en cadena vinculada a Polymarket para señalar patrones de trading sospechosos. Rastrear los flujos de fondos entre billeteras es fundamental para que las firmas de forense de blockchain establezcan cronologías posteriores a un exploit.

Drift Protocol es una plataforma de trading de perpetuos y spot construida sobre Solana. Su infraestructura maneja una liquidez significativa de usuarios en posiciones apalancadas, lo que convierte cualquier evento de explotación en una preocupación para los traders con posiciones abiertas o colateral depositado en la plataforma.

Por qué importa una billetera de tránsito el rastreo de fondos de un exploit

Una billetera de tránsito —también llamada dirección intermediaria o de relevo— funciona como un punto de custodia temporal entre el origen de los fondos y su destino final. En la forense en cadena, la aparición de una billetera de tránsito indica que el explotador ha dado un paso deliberado para reorganizar los activos, posiblemente antes de usar un puente hacia otra cadena, intercambiarlos por otro token o enrutarlos a través de un mixer.

La fusión de cinco billeteras del exploit en una única dirección es un patrón significativo para los investigadores. Consolidar múltiples billeteras de origen en un solo punto reduce la huella de direcciones y puede ser un precursor de pasos adicionales de ofuscación. Al mismo tiempo, el acto de consolidación es en sí mismo rastreable, y cada una de las cinco billeteras de origen sigue formando parte del registro permanente en la cadena.

Los investigadores también trazan una línea clara entre lo que el rastreo de blockchain establece y lo que no. Confirmar que los fondos se movieron de cinco billeteras a una billetera de tránsito verifica la ruta de la transacción, pero por sí solo no establece quién controla la dirección, si los fondos se han vuelto a mover desde entonces o si es posible una recuperación. El informe de Chainalysis, según lo citado, documenta el movimiento; no anuncia ninguna recuperación de activos ni identifica a ningún individuo.

Los investigadores nativos de blockchain tratan la identificación de una billetera intermediaria como un paso temprano del rastreo. Mientras los fondos permanecen en una billetera de tránsito, existe una ventana durante la cual se puede alertar a exchanges y protocolos de puentes para que marquen cualquier transferencia entrante procedente de esa dirección. Cuánto tiempo permanece abierta esa ventana depende de la rapidez con que el explotador pase a la siguiente etapa.

Qué sigue sin saberse tras la transferencia reportada

La información disponible de Chainalysis establece un evento específico: cinco billeteras del exploit fueron vaciadas en una única billetera de tránsito. El informe no establece quién controla esa dirección, qué activos tiene actualmente, en qué cadena se encuentran esos activos ni hacia dónde se dirigen los fondos a continuación. Estas son algunas de las preguntas abiertas que el rastreo forense intenta responder en pasos posteriores.

El alcance financiero definitivo del exploit —incluido el valor total extra, los tokens específicos involucrados y cualquier desglose por posiciones de usuarios afectadas— no figura en el informe de rastreo actual. Si esas cifras surgieran a través de las divulgaciones posteriores al incidente del propio Drift o de nuevas actualizaciones de Chainalysis, ofrecerían un panorama más completo del impacto del incidente en la liquidez del protocolo.

Para los usuarios y proveedores de liquidez en Drift, la pregunta clave pendiente es si algunos de los fondos pueden ser interceptados o devueltos. Identificar una billetera de tránsito es un paso necesario pero no suficiente para la recuperación. El camino desde la identificación de la billetera hasta la devolución efectiva de los activos suele implicar coordinación con rampas de entrada centralizadas, operadores de puentes entre cadenas y, en algunos casos, autoridades de cumplimiento de la ley con jurisdicción sobre las contrapartes identificables.

El siguiente desarrollo relevante en la cadena que conviene monitorear es si la billetera de tránsito distribuye aún más sus tenencias, si los activos se mueven a una dirección de depósito de un exchange reconocido o si ingresan a un protocolo de privacidad. Cada resultado conlleva implicaciones distintas para la rastreabilidad y para cualquier esfuerzo de recuperación. Hasta que surjan evidencias adicionales en la cadena, el informe de Chainalysis sitúa los fondos en un único paso intermediario confirmado dentro de una cadena de eventos que sigue sin resolverse.