Explotador de Drift mueve 61 millones en ether a Tornado Cash
Una cartera vinculada al robo del 1 de abril a Drift Protocol envio unos 61 millones de dolares en ether a Tornado Cash el martes tras unos dos meses de inactividad.
Puntos clave
- Una cartera vinculada al robo del 1 de abril de 2026 a Drift Protocol envio unos 61 millones de dolares en ether a Tornado Cash el martes 20 de octubre de 2026, tras unos dos meses de inactividad.
- La cartera deposito 25,700 ETH en el mezclador en dos horas, segun la cuenta de analisis blockchain Lookonchain.
- Esos dos numeros enmarcan la historia.
Una cartera vinculada al robo del 1 de abril de 2026 a Drift Protocol envio unos 61 millones de dolares en ether a Tornado Cash el martes 20 de octubre de 2026, tras unos dos meses de inactividad. El movimiento revive un caso del que las victimas aun intentan recuperarse, con la mayor parte de los fondos robados aun fuera de alcance.
La cartera deposito 25,700 ETH en el mezclador en dos horas, segun la cuenta de analisis blockchain Lookonchain. Las carteras vinculadas al explotador aun tienen unos 81,454 ETH, por valor de unos 194 millones de dolares, segun Arkham.
Esos dos numeros enmarcan la historia. El dinero se mueve de nuevo por una herramienta construida para ocultar su rastro, mientras una suma mucho mayor aun permanece en carteras vinculadas al mismo explotador.
Dinero en movimiento de nuevo
Los mezcladores agrupan fondos de muchas direcciones y difuminan el rastro, lo que hace mas dificil el rastreo y la recuperacion. Cuando una cartera inactiva vinculada a un gran robo envia fondos a un mezclador, los investigadores y las victimas lo leen como un paso hacia la retirada o la division de fondos en rutas mas dificiles de rastrear.
La transferencia del 20 de octubre de 2026 no prueba a donde ira el ether despues. Si muestra que el explotador esta activo de nuevo tras un periodo tranquilo, y que la ventana para un rastreo facil se estrecha una vez que los fondos entran en un mezclador.
El ataque de abril y el vinculo con Corea del Norte
Drift, una bolsa descentralizada basada en Solana, perdio unos 295 millones de dolares en el ataque del 1 de abril de 2026. Fue una de las mayores perdidas de finanzas descentralizadas del ano, y afecto a usuarios que habian confiado saldos de comercio al protocolo.
Una investigacion forense de Mandiant atribuyo el ataque a UNC6862, un grupo de amenaza norcoreano, dijo Drift en junio de 2026. Esa atribucion elevo lo que esta en juego mas alla de un protocolo. Los fondos vinculados a grupos ligados a un Estado son mas dificiles de recuperar, y las sanciones y las herramientas policiales suelen moverse mas lento que las transferencias en cadena.
Un pequeno fondo de recuperacion frente a una gran perdida
Drift abrio reclamaciones y reembolsos para tokens de recuperacion DFX el 1 de octubre de 2026. El fondo de recuperacion tenia unos 3,1 millones de dolares al lanzamiento y crece con ingresos de la bolsa y cualquier fondo recuperado.
El contraste es dificil de ignorar. Las victimas reclaman de un fondo por valor de unos 3,1 millones de dolares al lanzamiento mientras unos 194 millones de dolares aun permanecen en las carteras del explotador. Aunque los ingresos sumen al fondo con el tiempo, la brecha entre lo que se tomo y lo que esta disponible ahora sigue siendo amplia.
Segun el conteo de DefiLlama, el exploit de Drift es el tercer mayor robo cripto de 2026, detras de la perdida de Bitget de unos 387 millones de dolares y el exploit de Liquid Network de unos 320 millones de dolares. Esa clasificacion pone a Drift en un ano definido por robos muy grandes, no por perdidas pequenas aisladas.
Por que los mezcladores importan para la recuperacion
Cada movimiento a Tornado Cash hace mas dificil seguir el siguiente paso. Los equipos de recuperacion dependen de rastros claros hacia bolsas, puentes y servicios que pueden congelar fondos. Un mezclador rompe esa claridad al agrupar y redistribuir fondos.
Lo que pase despues depende de donde aparezcan los fondos mezclados. Si llegan a un servicio regulado, puede haber una oportunidad de marcarlos o congelarlos. Si se mueven por mas mezcladores o canales informales, esa oportunidad cae. Para los usuarios de Drift, el movimiento del 20 de octubre es un recordatorio de que la perdida de abril no es un capitulo cerrado.
Fuentes
Cronología
- Apr 1, 2026Drift Protocol sufre un hackeo de unos $295 millones en un ataque atribuido después a UNC6862.
- Oct 1, 2026Drift abre las reclamaciones y los reembolsos con tokens de recuperación DFX, con un fondo de recuperación de unos $3.1 millones al inicio.
- Oct 20, 2026Una billetera vinculada al atacante deposita 25,700 ETH, unos $61 millones, en Tornado Cash en dos horas.