La billetera vinculada al exploit del protocolo Drift ha depositado otro lote de fondos robados, según la firma de seguridad blockchain PeckShield, extendiendo un patrón documentado de movimientos incrementales de fondos relacionados con el incidente. La actividad más reciente indica que el rastreo en la cadena de las tenencias del explotador sigue siendo una preocupación activa para el ecosistema de las finanzas descentralizadas (DeFi).

PeckShield señaló el depósito en una publicación en X a través de su cuenta @PeckShieldAlert, advirtiendo a sus seguidores que el explotador de Drift había realizado una transferencia adicional de activos robados. Las alertas de firmas de seguridad en la cadena como PeckShield y Chainalysis suelen ser la primera indicación pública de que los fondos de un exploit conocido están en movimiento, ya que las direcciones señaladas pueden monitorearse de manera continua a medida que se confirman nuevas transacciones.

PeckShieldAlert: #Drift Exploiter has deposited another batch of stolen funds

— PeckShieldAlert (@PeckShieldAlert) Octubre de 2026

Fuente: @PeckShieldAlert en X

La alerta se suma a un patrón documentado de movimientos incrementales de fondos desde la dirección, consistente con transferencias realizadas por lotes en lugar de un movimiento único de todo el saldo, mientras el explotador continúa redistribuyendo u ocultando activos robados en múltiples billeteras. Mover fondos en tramos más pequeños es un patrón reconocido en el lavado posterior a un exploit, ya que las transferencias individuales son menos propensas que un movimiento grande a activar los umbrales de monitoreo que los exchanges y equipos de cumplimiento aplican a los depósitos.

Otro depósito en un patrón de movimiento incremental

La frase "another batch" (otro lote) en la alerta de PeckShield es significativa: confirma que este no es el primer movimiento de fondos robados reportado desde la dirección. Un rastreo anterior mostró que el explotador ya había trasladado 23,095 ETH a Tornado Cash, utilizando el protocolo de privacidad como una capa estándar de ofuscación para transferencias ilícitas de gran tamaño. El protocolo agrupa depósitos de muchos usuarios y permite retiros desde direcciones sin vínculo directo en la cadena con las originales, razón por la cual los analistas tratan las transferencias hacia él como un punto de quiebre en el rastreo de fondos. El último depósito sigue ese patrón operativo ya establecido.

Chainalysis identificó previamente una billetera de escala en el flujo de fondos, consistente con las estrategias de enrutamiento de múltiples saltos utilizadas para complicar la atribución en la cadena. La dirección asociada al explotador de Drift puede consultarse directamente en Etherscan, donde el historial de transacciones visible públicamente refleja la serie de movimientos de salida que los investigadores de seguridad han monitoreado desde el incidente original.

Antes de este último depósito, la billetera del explotador había acumulado más de 130,262 ETH tras comprar 1,195 ETH adicionales en el mercado abierto, un movimiento inusual que sugería que la dirección seguía activa operativamente en lugar de estar inactiva.

Qué significa el movimiento continuo para los esfuerzos de rastreo

Cada depósito adicional complica la atribución, pero también genera nuevas evidencias en la cadena. Cada transacción desde la dirección conocida del explotador extiende el grafo trazable que las firmas de análisis de blockchain utilizan para mapear el flujo de fondos a través de billeteras, exchanges y servicios de mezcla. Por lo tanto, un depósito nuevo es a la vez un evento de riesgo y un punto de datos.

La pregunta operativa para los investigadores es si el destino de este último lote es una dirección de depósito de un exchange conocida, una billetera intermediaria de nueva o un protocolo de privacidad. Ninguno de esos detalles ha sido confirmado en la cobertura actual. Hasta que el destino y el monto sean verificados de forma independiente contra los registros en la cadena, el alcance de este movimiento específico sigue sin cuantificarse.

La reactivación del explotador de Drift tras un período previo de aparente inactividad ya ha llamado la atención de las firmas de análisis. Los depósitos continuos indican que el explotador no ha detenido sus operaciones, un desarrollo que típicamente aumenta la urgencia de cualquier rastreo activo o coordinación legal que involucre al protocolo afectado y a las autoridades.

Qué falta por confirmar

Varios detalles materiales están pendientes al momento de esta publicación. El monto específico depositado en el lote no ha sido confirmado. La billetera o plataforma de destino no ha sido identificada públicamente. No se ha emitido ningún comunicado oficial del equipo del protocolo Drift ni de una autoridad competente en relación con este movimiento específico.

La confirmación verificable del depósito requeriría un hash de transacción vinculado a la dirección conocida del explotador, un monto equivalente en dólares al momento de la transferencia y la identificación de la dirección o contrato receptor. Esos detalles deberían poder rastrearse a través de Etherscan una vez que la transacción específica sea identificada y hecha pública por investigadores de seguridad. Hasta entonces, las alertas posteriores de PeckShield u otros equipos de análisis seguirán siendo la señal pública más probable de hacia dónde se mueven a continuación los fondos recién depositados.

Las actualizaciones futuras sobre esta historia deberían basarse en registros verificables en la cadena o en declaraciones de las partes directamente involucradas en la respuesta al incidente. El exploit original, que resultó en pérdidas de 285 millones de dólares para el protocolo Drift, estableció la línea base para todo el rastreo posterior de fondos, y cualquier movimiento confirmado reduce el saldo total no contabilizado que los investigadores trabajan por rastrear.