El explotador de Drift envía $61M en ETH a Tornado Cash y retiene $194M

El atacante responsable del exploit de Drift ocurrido el pasado 1 de abril ha transferido aproximadamente $61 millones en Ethereum (ETH) a Tornado Cash, el mezclador de criptomonedas sancionado por el Departamento del Tesoro de Estados Unidos. Según los datos disponibles, el explotador aún mantiene bajo su control alrededor de $194 millones, lo que representa una parte significativa de los fondos sustraídos durante el incidente.

El hackeo del 1 de abril provocó pérdidas estimadas en unos $295 millones, lo que lo convierte en uno de los incidentes de seguridad más relevantes del año en el ecosistema de las finanzas descentralizadas (DeFi). La magnitud de las pérdidas sitúa este evento entre los exploits más costosos registrados en la historia reciente del sector, superando a numerosos ataques que han afectado a protocolos y plataformas a lo largo de los últimos años.

Una investigación posterior realizada por Mandiant, la firma de ciberseguridad propiedad de Google, atribuyó el ataque a un grupo de amenazas vinculado a Corea del Norte. Esta atribución se suma a una larga lista de incidentes en los que actores estatales norcoreanos han sido señalados como responsables de robos de criptoactivos, una tendencia que las autoridades y las empresas de análisis blockchain han documentado de forma recurrente en los últimos años.

El movimiento de $61 millones en ETH hacia Tornado Cash resulta especialmente significativo debido al estatus sancionado del mezclador. Tornado Cash fue incluido en la lista de sanciones de la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro estadounidense, lo que restringe a las entidades estadounidenses interactuar con el servicio. El uso de esta herramienta por parte de los atacantes busca dificultar el rastreo de los fondos y oscurecer el origen de los activos sustraídos.

A pesar de estas transferencias, el hecho de que el explotador retenga todavía $194 millones sugiere que el proceso de blanqueo de capitales se encuentra en curso y podría extenderse durante un período prolongado. Los analistas de blockchain suelen monitorear este tipo de movimientos para intentar identificar patrones que permitan a los exchanges y a las autoridades bloquear los fondos cuando estos intenten convertirse a moneda fiduciaria u otros activos.

El caso de Drift se inscribe en un contexto más amplio de creciente preocupación por la seguridad en el sector DeFi y por el papel de los grupos norcoreanos en el financiamiento de programas estatales mediante el robo de criptomonedas. Las investigaciones de Mandiant y de otras firmas especializadas han señalado en repetidas ocasiones que estos actores utilizan tácticas cada vez más sofisticadas, incluyendo el uso de mezcladores y bridges entre cadenas, para evadir el rastreo y la persecución.

La comunidad cripto y las empresas de análisis on-chain continúan siguiendo de cerca el destino de los fondos restantes. La combinación de una atribución estatal, el uso de Tornado Cash y la magnitud de las pérdidas convierte a este incidente en un caso emblemático de los desafíos que enfrenta la industria en materia de seguridad, cumplimiento normativo y persecución de delitos financieros en el ámbito de los activos digitales.