El robo de 280 millones de dólares a Drift Protocol ha supuesto el acta de defunción de la ciberseguridad tal y como la cono. Mientras la industria seguía confiando su suerte a las auditorías de código, la sombra de modelos como Claude Mythos sobre este ataque, vinculado a grupos de élite norcoreanos, demuestra que los muros de las finanzas descentralizadas tienen una grieta insalvable: el factor humano.
Cuando el cibercrimen organizado utiliza la IA para industrializar la ingeniería social, infiltrarse en entornos críticos durante meses y manipular a actores clave con una perfección indistinguible de la humana, revisar el smart contract ya no es suficiente. El caso de Drift marca un punto de no retorno. La tecnología que prometía eficiencia ha dejado obsoletos los estándares de seguridad de toda una década.
El dogma de la auditoría de código
Durante años, la industria DeFi ha vivido bajo el dogma de la auditoría de código como escudo frente a los hackeos. Sin embargo, lo sucedido en abril de 2026 con Drift Protocol ha roto dicho paradigma. Con la irrupción de Claude Mythos, el cibercrimen ha dejado de buscar fallos en las líneas de Solidity para explotar las grietas de la psicología humana. Mientras los auditores revisan contratos inteligentes, la IA está diseñando ataques de ingeniería social tan sofisticados que hacen que las defensas tradicionales parezcan, de la noche a la mañana, herramientas de otra época.
El mes de abril de 2026 se ha convertido en un punto de inflexión para el ecosistema de las finanzas descentralizadas. En apenas unas semanas, una serie de ataques coordinados y vulnerabilidades explotadas han sacudido la confianza en el sector. En el centro de este terremoto se encuentra Drift Protocol, víctima de uno de los mayores robos del año, pero también símbolo la entrada de la inteligencia artificial como herramienta del cibercrimen.
280 millones de dólares desaparecidos
El 1 de abril, Drift sufrió un ataque que dejó al descubierto nuevas formas de vulnerabilidad. A diferencia de los hackeos tradicionales, basados en errores de código, este fue el resultado de una operación de ingeniería social prolongada. Durante meses, los atacantes lograron infiltrarse en el entorno del protocolo, ganarse la confianza de actores clave y comprometer accesos críticos. El resultado fue devastador: alrededor de 280 millones de dólares desaparecieron en cuestión de horas. Diversos análisis apuntan a la posible implicación de grupos vinculados a Corea del Norte, lo que refuerza la hipótesis de un ataque altamente sofisticado y organizado.
Por qué la IA de Anthropic es hoy más letal para el sector cripto que el ataque cuántico
Este caso no solo destaca por su magnitud, sino por su naturaleza. El fallo no estuvo en el código, sino en las personas y los procesos. En un ecosistema obsesionado durante años con auditorías técnicas, el caso de Drift muestra como las amenazas van mucho más allá de lo técnico, con la aparición de la IA como protagonista.
Claude Mythos y las auditorías
La preocupación en la industria ha crecido ante el potencial de modelos avanzados como Claude Mythos y otros sistemas equivalentes. Estas herramientas pueden ser utilizadas para automatizar campañas de ingeniería social, generar comunicaciones indistinguibles de las humanas o incluso analizar infraestructuras en busca de debilidades. En manos de actores organizados, la IA no solo acelera los ataques, sino que los hace más difíciles de detectar. Por ello, la suma de IA y cibercrimen está empezando a redefinir las reglas del juego.
El hack de Drift forma parte de una cadena de incidentes que dibujan un panorama preocupante. A principios de mes, el fondo de liquidez TMM/USDT en la red BNB Smart Chain sufrió un ataque de manipulación de reservas que provocó pérdidas de 1,67 millones de dólares. Pocos días después, el agregador de puentes Dango perdió 410.000 dólares debido a un fallo en su contrato inteligente. En paralelo, el protocolo de préstamos Silo Finance registró pérdidas por una mala configuración de su oráculo, mientras que Aethir sufrió un incidente de control de acceso. Incluso proyectos más pequeños, como Rhea Finance, no escaparon a esta ola, con pérdidas que alcanzaron los 7,6 millones de dólares tras una manipulación coordinada de su sistema de margen.
16.000 millones robados en DeFI
Los datos del rastreador de hackeos de DefiLlama reflejan tanto la magnitud histórica del problema como su aceleración reciente. En total, más de 16.000 millones de dólares han sido robados en el ecosistema cripto a lo largo de los años, con más de 7.400 millones concentrados en protocolos DeFi. Pero lejos de estabilizarse, la tendencia se intensifica. En los últimos 90 días se han perdido más de 446 millones de dólares, de los cuales más de 424 millones corresponden a DeFi. Esta concentración confirma que las finanzas descentralizadas siguen siendo el principal objetivo de los atacante.
En este contexto, Corea del Norte, históricamente vinculada a operaciones de ciberataque en el ámbito cripto, parece haber evolucionado sus métodos. Casos como Drift o el compromiso de la billetera Zerion muestran una tendencia hacia ataques híbridos que combinan ingeniería social avanzada con herramientas tecnológicas emergentes. La IA, en este sentido, actúa como multiplicador de capacidades, permitiendo campañas más creíbles, escalables y difíciles de rastrear.
Lo que está ocurriendo no es simplemente una sucesión de incidentes, sino una transformación estructural del riesgo en DeFi. Durante años, la narrativa dominante giraba en torno a la seguridad del código. Hoy, esa narrativa se amplía para incluir factores humanos, gobernanza y nuevas tecnologías como la inteligencia artificial. La descentralización, uno de los pilares del sector, también complica la respuesta ante estos ataques, ya que no siempre existe una autoridad capaz de intervenir rápidamente.