Una billetera atribuida al explotador de Drift Protocol habría transferido ETH a Tornado Cash, según informes de monitoreo on-chain, poniendo fin a un período de aproximadamente dos meses en el que la dirección no mostró actividad reportada.

El robo asociado a esta billetera ha sido descrito como superior a 270 millones de dólares, lo que lo ubica entre las cifras más grandes citadas en relación con incidentes de seguridad DeFi. Drift Protocol en sí es una plataforma de trading descentralizada construida sobre Solana, mientras que el movimiento renovado surgió en Ethereum, donde operan tanto las transferencias de ETH como Tornado Cash. Una transferencia a un protocolo de privacidad no establece por sí sola la identidad del remitente ni confirma ninguna intención, pero el movimiento renovado ha llamado la atención de los rastreadores de seguridad de blockchain.

La billetera reaparece con una transferencia a un protocolo de privacidad

Se han citado registros de transacciones on-chain accesibles vía Etherscan en relación con la dirección señalada como perteneciente al explotador de Drift Protocol. Según informes que circulan en círculos de seguridad de blockchain, la billetera movió ETH a Tornado Cash, un protocolo de privacidad que oculta los rastros de las transacciones al agrupar y redistribuir depósitos.

La brecha de aproximadamente dos meses entre esta transferencia y cualquier actividad previamente reportada es lo que hizo notable el movimiento. Las billeteras vinculadas a grandes exploits a menudo permanecen inactivas durante períodos prolongados antes de que los fondos comiencen a moverse, un patrón que los investigadores on-chain vigilan de cerca. La brecha en sí es un dato observable; la razón del momento no está confirmada.

Tornado Cash funciona aceptando depósitos de ETH y devolviendo un monto equivalente de un fondo común, cortando el vínculo directo entre las direcciones del remitente y el destinatario. El uso del protocolo no confirma la identidad de la persona detrás de una billetera, ni prueba la intención de ocultar fondos, aunque comúnmente se asocia con movimientos de fondos posteriores a exploits en las finanzas descentralizadas y ha sido objeto de sostenida atención regulatoria: el Tesoro EE. UU. añadió el protocolo a su lista de sanciones en agosto de 2022, una corte federal de apelaciones falló en noviembre de 2024 que sus contratos inteligentes inmutables no eran propiedad sancionable, y el Tesoro eliminó la designación en marzo de 2025.

Por qué el robo reportado de más de 270 millones de dólares vuelve al centro de la escena

La escala reportada del robo a Drift Protocol, descrito como superior a 270 millones de dólares, lo ubica entre las cifras más grandes citadas en relación con incidentes de seguridad DeFi. Cuando una billetera de ese tamaño reportado muestra movimiento renovado, atrae la atención de investigadores de seguridad on-chain, equipos de protocolos y monitores independientes que rastrean direcciones vinculadas a exploits.

Los movimientos de activos desde billeteras de exploits inactivas pueden señalar varias cosas: un cambio de estrategia, un intento de comenzar a ocultar tenencias o una gestión rutinaria de la billetera. Ninguna de estas explicaciones puede confirmarse a partir de la transferencia sola. Lo observable es que los fondos se movieron, el destino fue un protocolo de privacidad y el movimiento rompió un período de inactividad de varios meses.

Para el ecosistema DeFi en general, incidentes como este subrayan el desafío persistente de la recuperación de fondos tras los exploits. El entorno regulatorio en torno a las criptomonedas sigue evolucionando, y la forma en que las autoridades tratan los protocolos de privacidad como Tornado Cash sigue siendo un área activa de desarrollo legal y de políticas que moldea las opciones disponibles tanto para investigadores como para explotadores. El creciente escrutinio institucional de la infraestructura de activos digitales, reflejado en movimientos como la expansión de presentaciones de productos cripto de BlackRock, añade más presión sobre los reguladores para aclarar su enfoque sobre la recuperación de fondos tras exploits y la aplicación de normas a herramientas de privacidad.

Qué observar a continuación

Quien siga esta historia debería estar atento a nueva actividad de billetera públicamente observable, en particular si se enruta ETH adicional a través de Tornado Cash o si se mueve a direcciones de depósito de exchanges, lo que crearía nuevos puntos de identificación potencial.

Declaraciones oficiales del equipo de Drift Protocol o de los organismos policiales pertinentes, si se emiten, actualizarían sustancialmente el panorama. Dichas declaraciones no están incluidas en los reportes disponibles. Las empresas independientes de forense de blockchain especializadas en rastrear flujos de protocolos de privacidad, típicamente mediante la coincidencia estadística de patrones de depósito y retiro en lugar de seguir enlaces directos de transacciones, representan otra fuente potencial de actualizaciones significativas, en caso de publicar hallazgos.

Cualquier reporte independiente que verifique montos específicos de transacciones, confirme la atribución de la billetera más allá del etiquetado on-chain o establezca una cronología más clara del exploit original afinaría el registro fáctico. El caso sigue siendo uno a monitorear de cerca a medida que forma el panorama regulatorio más amplio para DeFi.

Aviso: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Siempre investigue por su cuenta antes de tomar decisiones.