El exploit de $270m en el protocolo Drift basado en Solana se ha convertido en una prueba en vivo de cómo Circle, los constructores de DeFi y los legisladores comparten la responsabilidad cuando las stablecoins están en el centro de un hackeo.

Resumen

• El protocolo Drift perdió aproximadamente $270 millones en un exploit de gobernanza, uno de los mayores hackeos DeFi de 2026.
• Dante Disparte de Circle dijo que los congelamientos de USDC solo ocurren bajo órdenes legales, rechazando llamadas a una intervención unilateral.
• Disparte instó a los legisladores a acelerar la ley GENIUS y la ley CLARITY y promovió que DeFi adopte controles de “interruptor de circuito” en cadena.

El director de estrategia de Circle, Dante Disparte, ha respondido al exploit de aproximadamente $270 millones en el protocolo Drift basado en Solana defendiendo cómo se gobierna USDC y exigiendo salvaguardas legales y técnicas más estrictas para DeFi. El ataque del 1 de abril permitió a un atacante apoderarse de las claves de gobernanza de Drift, drenar un estimado de $270‑$285 millones en activos, intercambiar rápidamente gran parte del botín por USD Coin (USDC) y transferir más de $230 millones a Ethereum mediante el propio Protocolo de Transferencia Cross‑Chain de Circle. Investigadores como el analista en cadena ZachXBT argumentaron que Circle tuvo “aproximadamente seis horas” para congelar el USDC robado, pero “no tomó ninguna acción,” lo que intensificó el escrutinio sobre cómo responden los emisores centralizados en ataques en vivo.

En una declaración en X y en comentarios posteriores, Disparte enfatizó que Circle no puede ni debe congelar USDC solo por presión en redes sociales o discreción unilateral. “El congelamiento de USDC solo se ejecuta bajo mandato legal — no unilateralmente,” dijo, enmarcando la política como un asunto de debido proceso y privacidad financiera en lugar de conveniencia operativa. Añadió que “es indefendible e insostenible que herramientas y software sean cooptados por actores malintencionados que permanecen sin control,” pero argumentó que una intervención sin control por parte de los emisores sería igual de peligrosa para los usuarios legítimos.

Circle impulsa una reforma legal

Disparte utilizó el exploit de Drift para presionar a los legisladores estadounidenses a acelerar la ley GENIUS centrada en stablecoins y la ley de estructura de mercado más amplia, CLARITY, diciendo que ambas son necesarias “antes del próximo incidente de seguridad importante.” Anteriormente, ha llamado a la ley GENIUS “la ley más significativa de EE. UU. para la innovación desde los años 90,” argumentando que “ consagra la forma de hacer negocios de Circle en la ley” al requerir respaldo de reserva completa, divulgaciones mensuales y supervisión robusta para los emisores de stablecoins en dólares. La ley CLARITY, que actualmente avanza en el Congreso, extendería ese marco a los mercados de intercambio y a los intermediarios, creando una base más clara para cuándo y cómo se pueden congelar o recuperar activos como USDC tras hackeos.

Llamado a los ‘interruptores de circuito’ en DeFi

Más allá de Washington, Disparte ahora insta a los equipos de DeFi a importar salvaguardas que han sido estándar en los mercados tradicionales durante mucho tiempo. Llamó a los protocolos a desplegar en cadena “mecanismos de interruptor de circuito” que puedan detener automáticamente el comercio o los retiros en condiciones anormales, argumentando que “los controles de riesgo, no la improvisación en X, deberían decidir cómo se desarrolla un exploit de $270 millones.” Con Drift aún evaluando las pérdidas en USDC, BTC, SOL y otros activos, el incidente se ha convertido en una prueba en vivo de si los emisores de stablecoins, los protocolos y los reguladores pueden compartir la responsabilidad sin convertir las finanzas sin permisos en un sistema bancario de facto.