Elliptic dijo el jueves que el exploit de Drift Protocol de 285 millones de dólares, el más grande de este año, presenta "múltiples indicadores" de la participación del grupo de hackers DPRK patrocinado por el estado de Corea del Norte.
La firma de investigación señaló específicamente el comportamiento onchain, las metodologías de lavado y las señales a nivel de red, todas las cuales se alinean con ataques previos vinculados al estado.
Drift Protocol, cuyo token ha caído más del 40% a aproximadamente $0.06 desde el hackeo, es el mayor exchange descentralizado de futuros perpetuos en la blockchain Ethereum.
"Si se confirma, este incidente representaría el decimoctavo acto de la DPRK que Elliptic ha rastreado este año, con más de 300 millones de dólares robados hasta ahora", dijo el informe.
"Es una continuación de la campaña sostenida de la DPRK de robo de criptoactivos a gran escala, que el gobierno de EE. UU. ha vinculado con la financiación de sus programas de armas. Se cree que los actores vinculados a la DPRK son responsables de miles de millones de dólares en robo de criptoactivos en los últimos años", añadió Elliptic.
Horas antes, los datos de Arkham mostraron que más de 250 millones de dólares habían sido movidos desde Drift a una wallet intermedia, y luego a varias otras direcciones.
En diciembre, un informe de Chainalysis reveló que los hackers de la DPRK robaron un récord de 2 mil millones de dólares en cripto en 2025, incluyendo la brecha de Bybit de 1.4 mil millones de dólares, lo que representa un aumento del 51% con respecto al año anterior. El Departamento del Tesoro de EE. UU. dijo el mes pasado que Corea del Norte utiliza los activos robados para financiar el programa de armas de destrucción masiva del país.
En lugar de centrarse en el exploit en sí, el análisis de Elliptic destaca un patrón operativo familiar. La actividad parece "premeditada y cuidadosamente planificada", con transacciones de prueba tempranas y wallets preposicionadas precediendo el evento principal.
El informe explica que una vez ejecutados, los fondos se consolidaron y intercambiaron rápidamente, se puentearon entre cadenas y se convirtieron en activos más líquidos, reflejando un flujo de lavado estructurado y repetible diseñado para ocultar el origen mientras se mantiene el control.
Un desafío central, señala Elliptic, es el modelo de cuenta de Solana. Debido a que cada activo se mantiene en una cuenta de token separada, la actividad vinculada a un solo actor puede aparecer fragmentada en múltiples direcciones. Sin vincular estas, los investigadores corren el riesgo de ver "fragmentos de la actividad del atacante, no el panorama completo".
Aquí es donde el informe de Elliptic destaca el enfoque de agrupamiento, que conecta las cuentas de token de vuelta a una sola entidad, permitiendo que la exposición se identifique independientemente de qué dirección se examine. En un incidente que involucra más de una docena de tipos de activos, esa vista a nivel de entidad se vuelve crítica.
El caso también enfatiza, añade Elliptic en su informe, cómo el lavado se ha vuelto inherentemente cross-chain. Los fondos se movieron de Solana a Ethereum y más allá, demostrando la necesidad de lo que Elliptic describió como "capacidades de rastreo cross-chain holísticas".
Fuente: https://www.coindesk.com/business/2026/04/02/north-koreans-hackers-likely-behind-the-usd286-million-drift-protocol-exploit-elliptic
