Una billetera conectada al explotador de Drift Protocol habría transferido 23,095 ETH a Tornado Cash, el mezclador de privacidad utilizado con frecuencia para ocultar el rastro de fondos robados o ilícitos. Tornado Cash opera en Ethereum aceptando depósitos desde una dirección y permitiendo retiros desde una dirección diferente, lo que rompe el vínculo on-chain determinístico entre el remitente y el destinatario. La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE. UU. sancionó a Tornado Cash en agosto de 2022, penalizando las interacciones con el protocolo para personas estadounidenses, aunque el mezclador ha seguido funcionando a nivel de contrato inteligente. El movimiento representa el desarrollo más reciente en las secuelas en curso del incidente de Drift y vuelve a poner bajo escrutinio la trazabilidad de las billeteras.

El rastreador de análisis on-chain OnchainLens señaló la transferencia, reportando el depósito de 23,095 ETH en Tornado Cash en una publicación en X. El reporte ha sido clasificado como solo parcialmente verificado, y la atribución al explotador de Drift debe considerarse con esa salvedad. Para cobertura relacionada, consulte Exploit de Drift Protocol: se reportan $270M enviados a HkGz4K.

Esta transferencia es la más reciente de una serie de movimientos vinculados al mismo actor. El grupo de billeteras ya había llamado la atención cuando el explotador de Drift Protocol reanudó su actividad meses después del incidente original, y nuevamente cuando el explotador acumuló ETH en un saldo creciente.

Qué muestra el rastro on-chain

Dos direcciones aparecen en el flujo rastreado. Los registros de blockchain identifican un contrato asociado con Tornado Cash en 0xa160…f291, junto con una segunda billetera monitoreada en 0x0FE3…B674.

El hecho observable es el movimiento de la billetera en sí. Lo que sigue sin confirmarse es la identidad y la responsabilidad detrás de las direcciones. La investigación disponible no incluye un informe post mortem completo del incidente ni una confirmación oficial de Drift que vincule esta transferencia específica con el exploit. Para cobertura relacionada, consulte Drift planea relanzar su exchange en mayo o junio.

Los detalles más allá de la cifra principal —como el momento exacto, cualquier patrón de agrupación o el número de transacciones individuales— no están establecidos y deberían esperar fuentes verificadas.

Implicaciones para el monitoreo de riesgo en DeFi

Depositar fondos en Tornado Cash complica de forma material los esfuerzos de recuperación. Una vez que los activos pasan por el mezclador, rastrearlos hasta direcciones posteriores se vuelve significativamente más difícil, lo que debilita las perspectivas de recuperar valor para las partes afectadas. Esta dinámica ha sido un desafío recurrente en grandes exploits de DeFi, donde los fondos robados enviados a través de mezcladores rara vez se han recuperado sin intervención de las autoridades o devoluciones voluntarias de hackers de sombrero blanco.

El movimiento también renueva el foco sobre los controles de monitoreo. Los observadores on-chain pueden rastrear saldos y flujos en tiempo real, como demuestra el seguimiento de estas direcciones, pero la observabilidad por sí sola no equivale a recuperación ni a rendición de cuentas. La brecha persistente entre la visibilidad en tiempo real y la intervención efectiva sigue siendo una de las tensiones centrales no resueltas en la seguridad de las finanzas descentralizadas.

El caso Drift ha servido como una prueba recurrente de esta tensión, desde la pérdida de aproximadamente $285 millones que inicialmente puso al protocolo bajo presión hasta el posterior rastreo de fondos a través de billeteras. Este último depósito sigue el mismo patrón de actividad visible, pero difícil de revertir.

Antes de sacar conclusiones más amplias, los lectores deberían buscar actualizaciones verificadas del equipo del protocolo, investigadores de seguridad o confirmación directa on-chain. Con la evidencia actual, el hecho verificable es el flujo reportado de ETH hacia un mezclador; el resto está reportado, no probado.

Descargo de responsabilidad: Este artículo tiene fines exclusivamente informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales implican riesgos significativos. Siempre realice su propia investigación antes de tomar decisiones.