Billeteras supuestamente vinculadas al explotador detrás del hackeo del protocolo Drift han enviado un total de $109 millones a Tornado Cash, según datos en cadena. Las transferencias han llamado la atención de los investigadores de blockchain que rastrean los fondos robados en el exploit de Drift, aunque la atribución de las billeteras y la identidad de quienes están detrás de los movimientos no han sido confirmadas de manera independiente.

Lo que muestran los datos en cadena

Los registros en cadena de la dirección de Ethereum 0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b en Etherscan muestran actividad conectada con las transferencias reportadas. El valor agregado citado entre las billeteras supuestamente vinculadas al exploit de Drift asciende a $109 millones.

La palabra "vinculadas" conlleva una advertencia importante. Las analíticas de blockchain pueden rastrear conexiones entre billeteras, pero esas conexiones no establecen automáticamente quién es el propietario o quien controla una billetera. La atribución requiere evidencia adicional más allá del historial de transacciones.

No es la primera vez que una billetera de este clúster mueve fondos de esta manera. "Drift Exploiter 5" envió previamente 25.710 ETH a Tornado Cash, un movimiento que atrajo un escrutinio similar de investigadores en cadena y estableció el patrón que los investigadores ahora rastrean en todo el clúster más amplio de billeteras.

Por qué importan los depósitos en Tornado Cash

Tornado Cash es un protocolo de privacidad construido sobre Ethereum. Agrupa depósitos de muchos usuarios y permite retiros a direcciones nuevas, rompiendo el vínculo en cadena entre remitente y receptor. En la práctica, funciona como un servicio de mezcla: los fondos entran por un extremo y salen fondos no vinculados por el otro.

Cuando dinero de un exploit sospechoso fluye hacia Tornado Cash, rastrear hacia dónde va después se vuelve considerablemente más difícil. Los investigadores, los exchanges y los usuarios afectados que intentan recuperar activos pierden visibilidad una vez realizados los depósitos. Por eso las transferencias reportadas tienen un peso que va más allá de la cifra en dólares.

Usar Tornado Cash no es ilegal en sí mismo en todas las jurisdicciones, y el protocolo tiene casos de uso legítimos de privacidad. Su estatus legal también ha sido cuestionado en los niveles más altos: la Oficina de Control de Activos Extranjeros del Tesoro de EE. UU. sancionó al protocolo en agosto de 2022, pero la Corte de Apelaciones de EE. UU. para el Quinto Circuito falló en noviembre de 2024 que el Tesoro había excedido su autoridad sobre los contratos inteligentes inmutables del protocolo, y las sanciones fueron levantadas en marzo de 2025. Sin embargo, dirigir grandes sumas conectadas con un exploit presunto hacia un protocolo de mezcla es un patrón reconocido en casos robo de criptomonedas. Generalmente indica que quien controla las billeteras está intentando ocultar el origen de los fondos.

El hackeo de Drift y los esfuerzos de recuperación

Drift es un exchange descentralizado, una plataforma de trading que opera con software automatizado en lugar de una empresa central, construido sobre la blockchain de Solana. Tras el exploit, el protocolo tomó medidas para abordar las pérdidas de los usuarios. Drift abrió reclamos de recuperación para los usuarios afectados por el 1% de las pérdidas verificadas, una cifra que refleja tanto la escala del daño como los límites de lo que el protocolo pudo devolver de inmediato.

La brecha entre lo que fue sustraído y lo que era recuperable subraya por qué importa rastrear estas billeteras. Cada transferencia hacia un protocolo de mezcla reduce la posibilidad realista de recuperación para los usuarios que perdieron fondos. Debido a que Ethereum registra públicamente cada transacción, cualquier depósito adicional de direcciones de este clúster sería visible en los exploradores de bloques a medida que ocurre, aunque, como deja claro la advertencia sobre la atribución, la visibilidad por sí sola rara vez determina quién está detrás de ellas.

Qué significa esto para los holders comunes de cripto

Para los usuarios no afectados directamente por el hackeo de Drift, la principal conclusión es la conciencia del riesgo. Los exchanges descentralizados pueden custodiar fondos significativos de usuarios sin las protecciones de seguro que ofrecen los bancos tradicionales. Cuando ocurren exploits, la recuperación rara vez está garantizada, y los fondos robados pueden moverse rápidamente hacia lugares donde no se pueden rastrear.

La transparencia de blockchain significa que estas transferencias son visibles públicamente en los exploradores de bloques de Ethereum, pero la visibilidad no equivale a responsabilidad. Identificar una billetera no es lo mismo que identificar a una persona, y los protocolos de mezcla amplían considerablemente esa brecha.

Para quienes usan plataformas DeFi, sigla de "finanzas descentralizadas", es decir, servicios financieros que operan con software blockchain en lugar de bancos, este caso es un recordatorio para entender los riesgos antes de depositar fondos. Las auditorías y los fondos de seguro existen, pero no siempre cubren la totalidad de una pérdida.

Descargo de responsabilidad: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Siempre investigue a fondo antes de tomar cualquier decisión financiera.