¿Tu cripto financia a Pyonyang? Dentro de la explotación de $286 millones del Drift Protocol basado en Solana

La firma de análisis Elliptic vincula la explotación de $286 millones en Drift Protocol con la República Popular Democrática de Corea. El ataque al mayor exchange de futuros perpetuos de Solana ocurrió en menos de 20 minutos el 1 de abril, drenando casi 20 bóvedas.

El valor total bloqueado (TVL) de Drift colapsó de unos $550 millones a menos de $250 millones tras el ataque. El equipo respondió pausando depósitos y retiros, describiendo la operación como altamente sofisticada con semanas de preparación.

Elliptic afirma que el comportamiento en la blockchain y los métodos de lavado coinciden con técnicas previas vinculadas a Corea del Norte. El atacante comprometió las claves administrativas, drenando sistemáticamente las bóvedas principales de JLP, SOL y BTC.

Los fondos robados se intercambiaron por USDC en Jupiter y se puentearon a Ethereum. Este patrón de lavado cruzado refuerza la hipótesis de un ataque patrocinado por un estado, el cual sería el decimoctavo de este tipo.

Actores estatales buscan sistemáticamente protocolos con alta liquidez para financiar programas de armas. El grupo Lazarus afiliado a Corea del Norte ya ha canalizado miles de millones a través de criptomonedas robadas.