{"id":458469,"date":"2026-04-03T07:23:00","date_gmt":"2026-04-03T07:23:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=458469"},"modified":"2026-04-03T07:19:15","modified_gmt":"2026-04-03T07:19:15","slug":"el-protocolo-drift-con-sede-en-solana-culpa-del-pirateo-de-270-millones-de-dolares-a-un-nonce-duradero","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/es\/2026\/04\/03\/el-protocolo-drift-con-sede-en-solana-culpa-del-pirateo-de-270-millones-de-dolares-a-un-nonce-duradero\/","title":{"rendered":"El Protocolo Drift, con sede en Solana, culpa del pirateo de 270 millones de d\u00f3lares a un &#8220;Nonce duradero&#8221;."},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Ideas clave<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>El Protocolo Drift aclara que en el reciente ataque el atacante utiliz\u00f3 un nonce duradero.<\/li>\n\n\n\n<li>El hacker rob\u00f3 m\u00e1s de 280 millones de d\u00f3lares en criptomonedas del protocolo utilizando aprobaciones presignadas.<\/li>\n\n\n\n<li>El ataque estaba bien planeado, y el hacker accedi\u00f3 por primera vez el 23 de marzo.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">El Protocolo Drift ha atribuido el reciente exploit de 280 millones de d\u00f3lares a un ataque relacionado con nonces duraderos. En un post confirmando el incidente, la plataforma DeFi, con sede en Solana, describi\u00f3 el ataque como un enfoque &#8220;novedoso&#8221; que permiti\u00f3 al hacker asumir el control del poder administrativo del Consejo de Seguridad de Drift. <\/p>\n\n<p class=\"wp-block-paragraph\">En el momento del incidente, ocurrido el 1 de abril, la bolsa descentralizada manten\u00eda en pausa los dep\u00f3sitos y las retiradas. M\u00e1s tarde se describi\u00f3 como un ataque complejo y sofisticado. Las cr\u00edticas han seguido al incidente, que es el mayor <a href=\"https:\/\/themarketperiodical.com\/es\/2025\/12\/19\/los-robos-de-criptomonedas-alcanzaran-los-3-400-millones-de-dolares-en-2025-gracias-a-los-hackers-norcoreanos\/\">hackeo de criptomonedas<\/a> de 2026.  <\/p>\n\n<h2 class=\"wp-block-heading\">Un atacante explot\u00f3 un nonce duradero para presignar aprobaciones<\/h2>\n\n<p class=\"wp-block-paragraph\">Los primeros indicios del pirateo se detectaron a principios del 1 de abril, cuando se trasladaron fondos de la b\u00f3veda de la cartera DEX a una direcci\u00f3n de Solana. Esto comenz\u00f3 con 41 millones de tokens JLP, seguidos de otros tokens. <\/p>\n\n<p class=\"wp-block-paragraph\">El incidente suscit\u00f3 especulaciones sobre c\u00f3mo accedi\u00f3 el atacante a las b\u00f3vedas del Protocolo Drift, y muchos sugirieron que podr\u00eda tratarse de un compromiso de la clave privada. La <a href=\"https:\/\/x.com\/DriftProtocol\/status\/2039564437795836039\">plataforma DeFi ha aclarado<\/a> ahora que se trataba de nonces duraderos. <\/p>\n\n<p class=\"wp-block-paragraph\">Dec\u00eda:<\/p>\n\n<p class=\"wp-block-paragraph\">&#8220;Se trataba de una operaci\u00f3n muy sofisticada que parece haber implicado una preparaci\u00f3n de varias semanas y una ejecuci\u00f3n por etapas, incluido el uso de cuentas nonce duraderas para firmar previamente transacciones que retrasaban la ejecuci\u00f3n.&#8221;<\/p>\n\n<p class=\"wp-block-paragraph\">Los nonces duraderos son una caracter\u00edstica de Solana que permite que las transacciones persistan sin caducar. Esto permite a los usuarios crear transacciones retardadas, realizar la firma sin conexi\u00f3n y enviar transacciones presignadas m\u00e1s tarde. <\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"1280\" height=\"1279\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890.jpg\" alt=\"Protocolos afectados por el Exploit del Protocolo Drift. Fuente: SolanaFloor en X \" class=\"wp-image-458448\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890.jpg 1280w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-300x300.jpg 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-1024x1024.jpg 1024w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-150x150.jpg 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-768x767.jpg 768w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-696x695.jpg 696w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-1068x1067.jpg 1068w\" sizes=\"auto, (max-width: 1280px) 100vw, 1280px\" \/><figcaption class=\"wp-element-caption\">Protocolos afectados por el Exploit del Protocolo Drift. Fuente: SolanaFloor en X <\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Seg\u00fan el informe preliminar del protocolo, el ataque no se debi\u00f3 a ning\u00fan fallo en su contrato inteligente ni al compromiso de las frases semilla. En su lugar, el atacante obtuvo aprobaciones de transacciones no autorizadas o falseadas mediante el uso de nonces duraderos e ingenier\u00eda social. <\/p>\n\n<p class=\"wp-block-paragraph\">Estas aprobaciones se utilizaron posteriormente para ejecutar el exploit que afect\u00f3 a varios protocolos del ecosistema Solana. Piggybank_fi, Ranger Finance, TradeNeutral, Elemental DeFi, Reflect Money y otros confirmaron una exposici\u00f3n m\u00ednima o pausaron los dep\u00f3sitos. <\/p>\n\n<p class=\"wp-block-paragraph\">Mientras tanto, el incidente ha provocado una ca\u00edda del 5% en el valor <a href=\"https:\/\/themarketperiodical.com\/es\/2026\/03\/06\/los-etf-de-solana-registran-entradas-de-1-500-millones-de-dolares-a-pesar-de-la-caida-del-57-de-sol-tras-su-lanzamiento\/\">de Solana <\/a>, con el token cayendo hasta 78 $ hoy mismo. El descenso supuso una mayor presi\u00f3n para SOL, que ya ha ca\u00eddo un 37% este a\u00f1o, mientras que el token DRIFT tambi\u00e9n descendi\u00f3 un 25%. <\/p>\n\n<h2 class=\"wp-block-heading\">Atentado planeado desde marzo<\/h2>\n\n<p class=\"wp-block-paragraph\">Curiosamente, el ataque parece estar bien planeado. El hacker obtuvo acceso al multisig de Drift ya el 23 de marzo, cuando se estableci\u00f3 el nonce inicial. El informe se\u00f1alaba que el atacante controlaba dos de las cuatro cuentas nonce creadas entonces, mientras que los miembros del Consejo de Seguridad de Drift controlaban las otras dos.  <\/p>\n\n<p class=\"wp-block-paragraph\">Esto proporcion\u00f3 al <a href=\"https:\/\/themarketperiodical.com\/es\/2025\/10\/11\/changpeng-zhao-advirtio-de-un-hackeo-respaldado-por-el-estado-y-menciono-la-amenaza-lazarus\/\">actor de la amenaza<\/a> el control de 2\/5 de los firmantes de la multisig, que utilizaron para firmar transacciones vinculadas a cuentas nonce duraderas, lo que permiti\u00f3 retrasar la ejecuci\u00f3n. Siguieron manteniendo esta multisig incluso cuando se produjo otra migraci\u00f3n de multisig el 27 de marzo debido a un cambio en la composici\u00f3n del consejo. <\/p>\n\n<p class=\"wp-block-paragraph\">Antes del exploit, el atacante ejecut\u00f3 una retirada de prueba del fondo de seguros. M\u00e1s tarde completaron una Toma de Control Administrativa, durante la cual ejecutaron transacciones pre-firmadas con nonce duradero. <\/p>\n\n<p class=\"wp-block-paragraph\">El protocolo dec\u00eda:<\/p>\n\n<p class=\"wp-block-paragraph\">&#8220;Este ataque fue posible gracias a una combinaci\u00f3n de transacciones de nonce duradero prefirmadas, que permit\u00edan retrasar la ejecuci\u00f3n (y) comprometer las aprobaciones de m\u00faltiples firmantes multisig, probablemente mediante ingenier\u00eda social selectiva o tergiversaci\u00f3n de transacciones&#8221;.<\/p>\n\n<p class=\"wp-block-paragraph\">Aunque declar\u00f3 que se est\u00e1 coordinando con empresas de seguridad, fuerzas de seguridad y otras partes interesadas para rastrear y congelar los activos robados, est\u00e1 suscitando cr\u00edticas. Muchos usuarios se\u00f1alaron que los 2\/5 necesarios para aprobar una transacci\u00f3n son muy imprudentes y permitieron el ataque. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ideas clave El Protocolo Drift ha atribuido el reciente exploit de 280 millones de d\u00f3lares a un ataque relacionado con nonces duraderos. En un post confirmando el incidente, la plataforma DeFi, con sede en Solana, describi\u00f3 el ataque como un enfoque &#8220;novedoso&#8221; que permiti\u00f3 al hacker asumir el control del poder administrativo del Consejo de \u2026<\/p>\n","protected":false},"author":59,"featured_media":458463,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3252,3204,3244,3167,3231],"tags":[4101,6492,3379,3485],"class_list":["post-458469","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoins-es","category-cripto","category-cripto-noticias-es","category-noticias","category-noticias-altcoin","tag-estafas-criptograficas","tag-noticias","tag-solana-es","tag-solana-cripto"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/458469","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/users\/59"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/comments?post=458469"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/458469\/revisions"}],"predecessor-version":[{"id":458471,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/458469\/revisions\/458471"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media\/458463"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media?parent=458469"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/categories?post=458469"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/tags?post=458469"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}