Ataque DRIFT rastreado hasta Lazarus: infiltración vinculada a Corea del Norte

El ataque a DRIFT está vinculado a atacantes afiliados a Corea del Norte relacionados con el grupo Lazarus, con acusaciones de que se utilizaron identidades falsas para infiltrarse en equipos de criptomonedas y DeFi durante años. La desarrolladora de MetaMask Taylor Monahan dijo que trabajadores informáticos vinculados a Corea del Norte han dirigido ataques contra empresas de criptomonedas y DeFi durante al menos siete años, afectando a más de 40 plataformas DeFi. Los robos importantes del grupo Lazarus citados en el informe incluyen el hackeo del puente Ronin (625 M$, 2022), la brecha de WazirX (235 M$, 2024) y el atraco a Bybit (1,4 MM$, 2025). La última divulgación sobre DRIFT Protocol enmarca el incidente de 280 M$ como resultado de meses de preparación. Una acusación clave es que miembros de los equipos fueron contactados y contratados individualmente a través de intermediarios vinculados a Corea del Norte durante conferencias. Un caso citado (del fundador de Titan Exchange, Tim Ahhl) describe a un candidato que parecía cualificado en videollamadas pero que se negó a una reunión presencial, lo que se señaló como sospechoso. Analistas de ZachXBT advierten que el mismo riesgo persiste a través de ofertas de trabajo y procesos de entrevista, y que las empresas de contratación pueden mostrar negligencia si siguen adelante pese a señales de alarma. Contexto de trading: se informa que DRIFT cotiza alrededor de 0,0669 $ en una tendencia bajista, con impulso débil (RSI cerca de sobreventa) y una configuración bajista a corto plazo cerca de un soporte clave. Para los traders de DRIFT, la narrativa del hack aumenta el riesgo percibido de contraparte y de seguridad en DeFi, lo que puede presionar la liquidez y el sentimiento a corto plazo hasta que se confirmen más detalles del incidente.
Bearish
La noticia aumenta la percepción de riesgo de seguridad y de contraparte en torno a las operaciones DeFi vinculadas a DRIFT. Aunque la amenaza más amplia se presenta como tácticas de infiltración, la relevancia inmediata para el mercado es el hack de DRIFT por 280 millones de dólares y la mayor probabilidad de titulares sobre incidentes relacionados/exposición conectada. Eso suele afectar al sentimiento y puede reducir la liquidez a corto plazo. Si bien el artículo menciona un RSI cerca de sobreventa y un soporte próximo (que puede atraer compras de rebote a corto plazo), la configuración general sigue siendo bajista, y los traders probablemente exigirán una prima de riesgo mayor hasta que confirmaciones técnicas e institucionales reduzcan la incertidumbre.