Drift confirma un exploit de 280 millones de USD y el riesgo se extiende a los flujos de capital de USDC

Drift confirma un exploit por 280 millones de USD y el riesgo se extiende a los flujos de capital de USDC

Drift dijo que el exploit de 280 millones de USD se originó en la aprobación de transacciones no autorizadas mediante durable nonce, lo que generó preocupación por la seguridad de USDC y los flujos de capital.

Drift confirma que el exploit por valor de 280 millones de USD no proviene de un fallo en el código del contrato inteligente central. La causa, que el proyecto describe, son aprobaciones de transacciones no autorizadas, respaldadas por durable nonce (un mecanismo de nonce “duradero” que permite que las transacciones en espera se firmen durante más tiempo en Solana). Este desarrollo trajo rápidamente el debate sobre cómo los emisores de stablecoins manejan los activos robados.

Drift atribuye la responsabilidad a una toma de control de gobierno sofisticada

En la actualización publicada el miércoles, Drift señaló que el ataque se originó en que el actor malicioso obtuvo la capacidad de aprobar transacciones no autorizadas a nivel de gobierno. El mecanismo durable nonce fue explotado para mantener la validez de la firma de la transacción durante más tiempo de lo normal, ampliando así la ventana de ejecución para el hacker. El proyecto subrayó que se trata de una intrusión intencional y “sofisticada”, en lugar de un incidente operativo aislado.

Cabe destacar que esta forma de ataque pone de relieve riesgos que van más allá de la capa tradicional de código on-chain. El foco ya no está únicamente en vulnerabilidades del contrato, sino que se desplaza hacia la seguridad del proceso de firma, la gobernanza y el control de la infraestructura operativa. Para los inversores institucionales, esto es una señal de que el riesgo de gobierno sigue siendo un gran cuello de botella de los protocolos cripto a gran escala.

ZachXBT critica a Circle por su forma de manejar los flujos de USDC relacionados con el hack

Tras el incidente, el investigador on-chain ZachXBT criticó públicamente a Circle por su respuesta a la cantidad de USDC vinculada al dinero robado. La controversia se centra en si el emisor de stablecoin debería congelar rápidamente las direcciones que reciben activos sospechosos. La presión, por lo tanto, no solo recae en Drift, sino que también se extiende a organizaciones intermediarias que desempeñan un papel de “columna vertebral” de la liquidez del mercado.

Durante mucho tiempo, Circle se ha considerado una de las entidades con capacidad de intervención fuerte en USDC a través del mecanismo de congelación de activos a nivel de contrato. Esa misma capacidad hace que el mercado espere una respuesta inmediata cuando surgen grandes exploits relacionados con stablecoins. Una vez que la reacción se evalúa como lenta o inconsistente, la confianza en la neutralidad y la seguridad del capital que se estaciona en USDC se erosiona.

El riesgo de infraestructura se está convirtiendo en la nueva variable de valoración del mercado

El caso demuestra que el riesgo de infraestructura en cripto ya no se limita a contratos inteligentes o a los puentes cross-chain. Eslabones como el gobierno, los sistemas de firma de órdenes, los emisores de stablecoin y los procedimientos de respuesta de emergencia están afectando directamente la capacidad de preservar el capital. Cuando aparece un punto de falla, el efecto de contagio puede ir más allá del alcance del propio protocolo atacado.

Desde la perspectiva de los flujos de capital, los inversores seguirán de cerca cómo Drift remedia las consecuencias y el nivel de coordinación entre las partes involucradas. Si los activos robados no se bloquean de forma efectiva, la presión para retirar capital de plataformas con estructuras de gobierno complejas podría aumentar. Por el contrario, un proceso de gestión transparente y decisivo ayudará a reducir los daños a la confianza en todo el mercado.

El mercado prestará más atención al estándar de gobierno y a la respuesta tras el exploit

En el corto plazo, el foco no solo está en la cifra de 280 millones de USD de pérdidas, sino también en la calidad de la respuesta después de la crisis. Los fondos y desks reevaluarán el nivel de seguridad del modelo de multisig, el proceso de firma de transacciones y la capacidad de aislar el riesgo en la capa de gobierno. Esto puede impulsar una ola de reajustes de valoración de los protocolos basados en estándares de control interno, en lugar de depender únicamente del crecimiento de usuarios.

A mayor alcance, la controversia en torno a Circle muestra que las stablecoins se han convertido en una infraestructura sistémica para el ecosistema cripto. Cualquier decisión de congelar o no congelar genera un impacto directo en las expectativas de recuperación de activos y en el sentimiento del mercado. Un ecosistema que quiera atraer grandes flujos de capital tendrá que demostrar no solo que crece rápidamente, sino también que tiene la capacidad de gestionar crisis con estándares financieros profesionales.