El atacante responsable del robo sufrido por Drift ha transferido 109 millones de dólares en Ethereum (ETH) a Tornado Cash en apenas dos días, según datos de las firmas de análisis Onchain Lens y Arkham. El movimiento representa casi el 37% de los 295 millones de dólares sustraídos a la plataforma descentralizada el 1 de abril.
Dos transferencias por 44.510 ETH
La operación más reciente se produjo el miércoles, cuando el atacante envió 18.800 ETH a Tornado Cash. Onchain Lens calcula que esos fondos tenían un valor aproximado de 46 millones de dólares en el momento de la transferencia.
El movimiento se sumó a otro realizado un día antes, por unos 61 millones de dólares en Ethereum. En conjunto, las dos operaciones alcanzan los 44.510 ETH y un valor estimado de 109 millones de dólares.
El destino de los activos es especialmente relevante. Tornado Cash funciona como un mezclador de criptomonedas: combina transacciones de distintos usuarios para dificultar la identificación del origen y el destino final de los fondos. Aunque las operaciones siguen quedando registradas en la cadena de bloques, el servicio complica establecer la relación entre las direcciones que envían y reciben los activos.
Ese proceso puede obstaculizar el trabajo de los investigadores, tanto para reconstruir el recorrido del dinero como para intentar recuperar criptomonedas vinculadas a un robo.
El atacante todavía conserva 138 millones de dólares
Los fondos enviados a Tornado Cash no representan todo el saldo asociado al atacante. Los datos de Arkham indican que, después de las transferencias del miércoles, los monederos digitales vinculados a la operación todavía contenían unos 56.569 ETH.
El valor de ese saldo rondaba los 138 millones de dólares con la cotización de Ethereum de ese momento. Por ahora no hay indicios concretos sobre el destino que tendrán esas criptomonedas. La posibilidad de que también sean transferidas a Tornado Cash no pasa de ser una hipótesis.
La cantidad restante muestra que el atacante aún mantiene activos por un importe superior al enviado durante los dos últimos días. La evolución de esos monederos será uno de los elementos que seguirán de cerca las firmas de análisis de blockchain y los investigadores que tratan de rastrear el botín.
El robo a Drift y la compensación a los usuarios
Drift es una plataforma de intercambio descentralizada, o DEX, que opera sobre la red Solana (SOL) y permite negociar criptomonedas sin la intermediación de una entidad financiera tradicional. El ataque del 1 de abril se saldó con el robo de unos 295 millones de dólares.
Según los datos de DefiLlama recogidos en la fuente, el incidente es el tercer mayor ataque del sector de las criptomonedas por importe sustraído en 2026. La empresa de ciberseguridad Mandiant atribuyó el ataque a un grupo de piratas informáticos norcoreanos, una clase de actores que desde hace años aparece vinculada a robos de activos digitales a gran escala.
Mientras continúan los movimientos del atacante, Drift ha puesto en marcha un mecanismo para tratar de compensar a los usuarios afectados. El 1 de octubre abrió un procedimiento de reclamación basado en los tokens de recuperación DFX, que representan el derecho a recibir una parte de los recursos destinados al fondo de compensación.
Ese fondo comenzó con unos 3,1 millones de dólares y está previsto que crezca con los ingresos de la plataforma y con los activos robados que puedan recuperarse. El importe final que recibirán las víctimas todavía no está determinado: dependerá de la capacidad de Drift para generar recursos y de los avances en la recuperación de los fondos sustraídos.
