🚨 El «Archivo de inacción de Circle» de ZachXBT alega que más de $420 millones en USDC ilícito no se congelaron desde 2022. El hackeo del protocolo Drift de $232 millones vio fondos transferidos mediante CCTP durante 6 horas durante el horario laboral en EE.UU. Los fondos del grupo Lazarus (RPDC) supuestamente permanecieron durante 4,5 meses. Sin embargo, 16 monederos de negocios legítimos fueron incluidos en la lista negra en horas por un caso civil de Nueva York sellado. ¿Por qué tanta rapidez para los tribunales, no para los criminales?

Timing perfecto del equipo de @EFDevcon Muchas gracias por destacar a @QuillAudits_AI y compartir nuestro recorrido, desde que comenzamos en la India y trabajamos por asegurar Web3 (y ethereum) para equipos en todo el mundo. Con @EFDevcon llegando a Mumbai, significa mucho ver a fundadores y constructores resaltados de esta manera. En el Q1 de 2026 ya se perdieron más de $160 millones en hackeos → y la semana pasada, @DriftProtocol sufrió un exploit de $285 millones. La mayoría de los hackeos hoy en día ya no son bugs sofisticados en contratos inteligentes. Son fallos de OPSEC: claves comprometidas, phishing, compromisos de multisig y controles de acceso débiles. Auditoría de Contrato Inteligente + OPSEC Web3 y Auditoría de Multisig se está convirtiendo rápidamente en el nuevo estándar de oro. La seguridad es la base que permite que la innovación sobreviva, y ahí es donde importa nuestro trabajo. Esta es exactamente la razón por la que existe @QuillAudits_AI

🚨 Gran hack en Drift: ¡280 millones de dólares robados mediante ingeniería social norcoreana! 💥 Los atacantes se infiltraron en el equipo de Solana durante 6 meses, haciéndose pasar por traders para comprometer las claves. SOL cae, la confianza en DeFi se tambalea. ¿Listos para fortalecer tu seguridad? #CryptoNews #Solana ⚠️

Drift Protocol pierde más de $200 millones, el hack DeFi más grande de este año. Un dato clave: el reloj corre en cuanto a actualizaciones de seguridad en todas las plataformas, no solo en auditorías, para evitar la próxima brecha. #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

Tantas interpretaciones sobre la situación de Drift, mientras que, una vez más, el resultado más probable es que sea un trabajo interno con una historia elaborada y la participación de actores externos "para ayudar a encontrar a los malos" con fines de negación plausible: - protocolo irrelevante con un TVL excesivamente alto (sospechoso) - siempre estuvo destinado a ser un slow rug extractivo de VC - incluso tienen una CEO asiática de un meme token, probablemente ni siquiera sabe qué es Solana o un Perp. - probablemente ha estado lavando fondos chinos todo este tiempo - cero perspectivas para el futuro, nadie realmente se importa - cerrarlo gradualmente y dejar que el dinero sucio desaparezca - ?????? La respuesta siempre es la misma. A menos que sea el protocolo más grande en su nicho, no vale la pena tener dinero significativo en él que no puedas permitirte perder. La navaja de Occam dice que Drift se hackeó a sí mismo y todo es un engaño elaborado, con DPRK como el chivo expiatorio perfecto, ya que obviamente no pueden ser responsabilizados ni siquiera comentar sobre el asunto. Estimo que alrededor del 50% de los "hackeos" en el espacio son simplemente trabajos internos.

Esta es una lectura muy difícil para mí. He pasado años tratando de ayudar a las víctimas de la demanda por fraude de Sundae Swap, quienes recibieron tokens Sundae como parte de un acuerdo legal. Las víctimas perdieron decenas de millones de dólares. Para cuando recibieron los tokens Sundae a los que tenían derecho, ya no tenían valor. (Por parte del equipo/VC que los vendió masivamente). Puedo apreciar que, desde la demanda, Pi ha realizado contribuciones significativas con su equipo de Sundae Labs, aunque con un respaldo financiero generoso proveniente del tesoro de Cardano y terceros afiliados. Estoy bastante seguro de que el comportamiento inadecuado no fue idea de Pi, pero él aún así dio garantías a miembros de la comunidad, aceptó participar en ello, y ciertamente lo responsabilizo por su papel. He intentado tener conversaciones productivas con Pi en eventos presenciales y a través de terceros... pero él aún me tiene bloqueado. Parece que para él es simplemente más fácil actuar como víctima que tener una conversación honesta sobre su rol en lo ocurrido. No busco revivir el pasado, pero ver este tipo de publicación... donde el autor parece creer que es alguna clase de víctima o salvador, me resulta escandaloso y merece una respuesta. Las víctimas de la demanda merecen, al menos, esto. Nunca se menciona a los miles de personas perjudicadas por Sundae Swap. El enfoque del autor en su propio resultado financiero es especialmente ofensivo, considerando que muchos participantes minoristas inocentes sufrieron pérdidas de seis cifras como consecuencia de las promesas de Sundae Swap. Los giros mentales que el autor debe hacer para racionalizar la culpa y la responsabilidad, y reemplazarlos con una compleja identidad de víctima/salvador, son simplemente inimaginables. La disonancia cognitiva debe ser muy dolorosa para él, lo que explica por qué hace tantos esfuerzos por pintarse como un mártir o salvador. Soy consciente del riesgo político al responder aquí. Muchos eligen aceptar esta narrativa falsa. Yo elijo la verdad y la rectitud. Me alegra formar parte de CSWAP, donde los incentivos están alineados con la comunidad. Simplemente no podría vivir conmigo mismo si actuara como el autor. La falta de humildad es increíble. Si hubiera cometido un error que causara daño financiero a miles de personas, estaría tratando de compensarlos... no ignorándolos y quejándome por nada. No dejaré X/Twitter. Seguiré siendo transparente con la comunidad. Seguiré siendo honesto, incluso frente a la reacción negativa. Así es como se gana verdadera confianza.

Este es mi análisis posterior al incidente de @DriftProtocol: - Tenían un camino difícil intentando construir un DEX de Perp. en Solana, por razones que ahora son evidentes para la mayoría. - Los miembros del equipo a menudo comunicaban algunos de los desafíos que enfrentaban al incorporar traders a este entorno incómodo – y el cambio en el lado de Solana ha sido lento. Supongo que estarían mucho más arriba en los rankings de DEX Perp. si no fuera por esos problemas. - Fueron un objetivo grande (de su propio éxito) y víctimas de un ataque sofisticado del que muchos probablemente son vulnerables en algún nivel. - Asumieron la responsabilidad y compartieron los detalles para que todos podamos aprender y mejorar. Espero que encuentren una manera de recuperarse.

Entonces, a partir de publicaciones públicas, sabemos que hubo algunos respaldadores con grandes recursos del éxito de @DriftProtocol. Quiero decir, en un momento fue la mejor esperanza de Solana para competir en Perp. Entonces, se podría suponer que esos mismos whales también realizaron depósitos bastante sustanciales para impulsar la liquidez, etc., que ahora están bloqueados. Ugh. (Lo cual es malo para todos, por cierto, y siempre afecta más a los de menor patrimonio neto que a los whales). Pero ¿no parece que debería haber más informes generalizados de pérdidas en el TL de muchas más personas? Especialmente dado el monto tan grande? Me hace preguntarme si fue principalmente concentrado entre esos pocos respaldadores. Quien haya realizado análisis forenses en los monederos podría arrojar algo de luz aquí sobre si fue una situación tipo 80/20?

Drift identifica a los hackers de Radiant como responsables del exploit de $280M, tras meses de planificación. #Crypto #Security $ETH

Los ataques a criptomonedas aumentaron un 96 % en marzo, con pérdidas totales de $52M. Eventos como la explotación en el ecosistema de Solana #DeFi destacan los riesgos de seguridad continuos en las cadenas de bloques, a pesar de la creciente madurez del mercado.