Drift Protocol sufre un hack criptográfico de $220 millones por brecha de clave privada

Principales conclusiones:

• Un hackeo criptográfico drena más de $220 millones debido a una brecha de clave privada que afecta las operaciones de Drift Protocol.
• El atacante transfirió fondos a través del puente de USDC a Ethereum mientras los retrasos en la respuesta generaron escrutinio.
• El precio de DRIFT cae un 42% mientras el volumen aumenta y la capitalización de mercado disminuye durante la venta masiva.

Un importante hack de criptomonedas ha afectado a Drift Protocol, con pérdidas estimadas en más de $220 millones y algunas evaluaciones que alcanzan los $285 millones. El incidente provocó interrupciones operativas inmediatas y reacciones en el mercado.

El exchange de futuros perpétuos descentralizados basado en Solana confirmó que estaba bajo ataque activo, lo que provocó la suspensión de depósitos y retiros.

Al mismo tiempo, los investigadores en la cadena han vinculado la brecha con claves privadas administrativas comprometidas. No encontraron evidencia de un fallo en el contrato inteligente. Su conclusión se basa en patrones de transacciones observados y declaraciones de firmas de seguridad.

Drift Protocol indicó que detectó actividad inusual y detuvo rápidamente las funciones de la plataforma. El equipo dijo que estaba coordinando con múltiples firmas de seguridad, puentes y exchanges para contener el incidente. También advirtió a los usuarios que eviten los depósitos y procedan con precaución mientras continúan las investigaciones.

Los datos en la cadena muestran que la primera transferencia importante ocurrió aproximadamente a las 11:06 a.m. Alrededor de 41 millones de tokens JLP, valorados en $155 millones, fueron transferidos desde el Drift Vault a un monedero identificado como “HkGz4K”. Poco después, se transfirieron y distribuyeron activos adicionales, incluyendo SOL, stablecoins, tokens envueltos y memecoins, en múltiples monederos.

Los investigadores de seguridad indicaron que el hack criptográfico involucró acceso privilegiado. Jiang Xuxian afirmó que las claves de administrador detrás del protocolo probablemente fueron comprometidas o filtradas. Además, el análisis de la cadena de bloques y las alertas de PeckShield estimaron que las pérdidas totales podrían alcanzar los $285 millones.

Tras la brecha, se informa que el atacante convirtió los activos en USDC y transfirió fondos de Solana a Ethereum utilizando CCTP. El movimiento ocurrió durante varias horas, dentro del horario comercial de EE. UU., según observaciones en la cadena.

El investigador en la cadena ZachXBT informó que grandes volúmenes de USDC fueron transferidos sin interrupción durante el incidente. Él afirmó que los fondos fueron movidos durante horas sin ninguna intervención. Los comentarios también hicieron referencia a acciones recientes relacionadas con el congelamiento de monederos, lo que aumentó aún más la escrutinio sobre el momento de la respuesta.

Al mismo tiempo, Phantom wallet emitió advertencias a los usuarios que intentaban interactuar con Drift Protocol. El proveedor del monedero implementó medidas de seguridad mientras las investigaciones seguían en curso. Drift Protocol reiteró que los esfuerzos de contención estaban en marcha. Sin embargo, no ha confirmado la causa exacta del exploit.

El hack de criptomonedas tuvo un impacto inmediato en el rendimiento del mercado. El token DRIFT descendió durante el último período de negociación de 24 horas. Según los datos de CoinMarketCap, el precio cayó a $0.03998, lo que representa una caída del 42.18%.

Además, la capitalización de mercado disminuyó a $23.23 millones, reflejando el movimiento de precio. Al mismo tiempo, el volumen de trading de 24 horas aumentó un 354.49% hasta $37.97 millones. La relación volumen/capitalización de mercado alcanzó el 163.25%, lo que indica una actividad a corto plazo intensificada durante la caída.

La publicación Crypto Hack: Drift Protocol drenó más de $200 millones en brecha de clave privada apareció primero en The Coin Republic.