Una wallet vinculada al exploit de Drift envía 61 millones de dólares en Ethereum a Tornado Cash

La investigación sobre uno de los mayores robos del año en el ecosistema de las finanzas descentralizadas ha sumado un nuevo capítulo. Una wallet vinculada al atacante detrás del exploit de Drift, perpetrado el pasado mes de abril y valorado en 295 millones de dólares, ha transferido aproximadamente 61 millones de dólares en Ethereum a Tornado Cash, el mezclador de transacciones que permite dificultar el rastreo de fondos en la blockchain. Según los datos disponibles, el responsable del ataque movió 25,700 ETH a través del servicio en un lapso de apenas dos horas, en lo que representa uno de los movimientos de fondos más significativos desde que se produjo el incidente.

El exploit de Drift, ocurrido en abril, se convirtió rápidamente en uno de los episodios más relevantes del año para el sector DeFi, tanto por el monto sustraído como por la identidad atribuida a los responsables. Diversos análisis de seguridad vincularon el ataque a actores asociados con Corea del Norte, un patrón que se ha repetido en numerosos incidentes de ciberseguridad en el espacio cripto durante los últimos años. La transferencia reciente hacia Tornado Cash refuerza esa hipótesis, ya que este tipo de mezcladores ha sido utilizado históricamente por grupos patrocinados por Estados estatales para intentar ocultar el origen de los fondos robados.

El uso de Tornado Cash no es un detalle menor. Este servicio, que opera sobre Ethereum, permite a los usuarios depositar y retirar fondos de manera que se rompe el vínculo directo en la cadena entre el origen y el destino de los activos. Aunque su funcionamiento está basado en contratos inteligentes públicos, el diseño de privacidad dificulta enormemente el seguimiento forense de las transacciones. Por esa razón, las autoridades de varios países han impuesto sanciones contra el protocolo y sus desarrolladores, y los analistas de blockchain observan con atención cada movimiento de fondos que pasa por él.

A pesar de la magnitud de la transferencia, el atacante aún conserva el control de aproximadamente 198 millones de dólares, una cifra que supera con creces los 61 millones movidos en esta ocasión. Este dato sugiere que el proceso de blanqueo de los fondos robados está lejos de completarse y que podrían producirse nuevas operaciones en las próximas semanas o meses. Los investigadores suelen señalar que los atacantes sofisticados distribuyen los movimientos en el tiempo para reducir la exposición y dificultar la labor de los equipos de análisis que monitorizan las wallets vinculadas a incidentes conocidos.

El caso de Drift se inscribe en una tendencia más amplia que preocupa al sector: el aumento de ataques dirigidos a protocolos DeFi por parte de grupos con recursos y capacidades técnicas considerables. A diferencia de los robos oportunistas, estos actores suelen planificar con antelación, estudiar las vulnerabilidades de los contratos inteligentes y ejecutar los exploits con precisión. La posterior utilización de mezcladores como Tornado Cash añade una capa adicional de complejidad para la recuperación de los fondos, que en la mayoría de los casos resulta extremadamente difícil, cuando no imposible.

Para los usuarios y desarrolladores del ecosistema, el episodio subraya la importancia de las auditorías constantes, la monitorización en tiempo real de las wallets sospechosas y la colaboración con empresas especializadas en análisis forense de blockchain. Asimismo, pone de relieve el debate regulatorio en torno a las herramientas de privacidad: mientras algunos defienden su legitimidad como instrumentos para proteger la privacidad financiera, otros argumentan que facilitan el lavado de dinero y deberían estar sujetas a controles más estrictos. El caso Drift, con sus 295 millones de dólares sustraídos y su rastro parcialmente dirigido hacia Tornado Cash, se convierte así en un ejemplo emblemático de los desafíos que enfrenta la industria.