#DriftProtocolHacked

El hackeo de Drift Protocol es un recordatorio contundente de que en DeFi, las capas humanas y operativas suelen ser el eslabón más débil, no solo el código de los contratos inteligentes. A principios de abril de 2026, aproximadamente $285 millones fueron drenados de Drift en menos de 15 minutos. El atacante tomó control de la multisig de gobernanza del protocolo, eludiendo las salvaguardas tradicionales, y movió activos rápidamente entre cadenas.

Esto no fue un simple error de codificación — fue una infiltración cuidadosamente planificada, de meses de duración, probablemente vinculada a un actor patrocinado por un estado. Se usaron identidades falsas, ingeniería social y interacciones de confianza para comprometer cuentas administrativas clave, demostrando que incluso contratos sin errores pueden ser vulnerables si la gobernanza y la seguridad operativa son débiles.

Puntos clave:
El riesgo de gobernanza es real: las claves multisig y de administración son un punto crítico de fallo.
La seguridad operativa importa tanto como la seguridad del código: billeteras aisladas, gestión estricta de claves y protocolos de emergencia son esenciales.

La ingeniería social ahora es un vector principal de ataque: los atacantes son pacientes y estratégicos.
El impacto en el ecosistema es sistémico: el hackeo afecta la liquidez, las integraciones y la confianza del mercado más allá de Drift mismo.

Este incidente refuerza que la seguridad en DeFi no se trata solo de contratos inteligentes — se trata de personas, procesos y confianza. Los protocolos deben adoptar estrategias de defensa en múltiples capas que combinen auditorías de código, salvaguardas de gobernanza y resiliencia operativa para sobrevivir en el entorno adversarial actual.
El hackeo de Drift es una advertencia: la confianza en DeFi es frágil, y cada capa cuenta.