Claves administrativas de auditoría, no solo código, dice experto tras exploit de $200 millones en Drift

Por Omkar Godbole (Todos los horarios en ET a menos que se indique lo contrario)

El token $SOL de la cadena de bloques programable Solana ha alcanzado mínimos de cinco semanas después de que una explotación en uno de sus mayores intercambios descentralizados perpetuos, Drift, destacara que los riesgos de seguridad van más allá de los contratos inteligentes.

“Si estás construyendo en DeFi, audita la superficie de tu clave administrativa. No solo los contratos inteligentes,” dijo Omer Goldberg, fundador de Chaos Labs, explicando qué salió mal.

Goldberg explicó en su hilo de X que el atacante comprometió la clave administrativa de Drift. Esta única clave otorgó al atacante un control absoluto — como entregarle a alguien la contraseña maestra de toda la bóveda del banco sin límites ni alarmas.

Utilizando este poder, el atacante creó un mercado de colateral falso para un token sin valor llamado CVT. Llevaron al máximo los parámetros de riesgo para que el sistema tratara a cientos de millones de este token basura como colateral seguro y de alto valor. En la misma transacción, cambiaron el oráculo de precios de CVT por uno que controlaban completamente, inflaron artificialmente su valor a niveles altísimos, levantaron los circuit breakers en activos principales (eliminando los límites de retiro) como $USDC, eETH y otros, y drenaron más de $250 millones en tokens.

Esto también funcionó porque Drift cuenta con un único fondo de liquidez compartido que contiene el colateral y los fondos de trading de todos, proporcionando una experiencia de trading fluida. (Imagine poner todo su dinero en una sola cuenta bancaria y perderlo todo en un hackeo de firma).

El verdadero problema no fue un error en el código. Fue la enorme “superficie de ataque” de esa clave administrativa, o el daño masivo que un firmante comprometido podría causar al reescribir las reglas de riesgo a nivel de protocolo, asignar oráculos y desactivar los mecanismos de seguridad.

No es la primera vez que una clave privilegiada comprometida provoca grandes pérdidas. Apenas 10 días antes, Resolv fue vaciado por $25 millones en tokens después de que los atacantes comprometieran una clave SERVICE_ROLE.

Por lo tanto, el mensaje es claro: la seguridad del protocolo depende ahora tanto de una gobernanza sólida y controles clave como de las auditorías de contratos inteligentes.

En cuanto a los mercados, la caída cercana al 3% de $SOL a 78,30 dólares, el nivel más bajo desde finales de febrero, es consistente con la debilidad en bitcoin , ether ($ETH), $XRP ($XRP) y el mercado más amplio, representado por el índice CoinDesk 20.

El culpable una vez más es la renovada amenaza del presidente Donald Trump a Irán, que ha impulsado al alza los precios del petróleo. A corto plazo, estos titulares podrían seguir marcando los movimientos tanto en los mercados tradicionales como en los de criptomonedas. ¡Manténgase alerta!

Lea más: Para un análisis de la actividad de hoy en altcoins y derivados, consulte Mercados Cripto Hoy

Qué observar

Para una lista más completa de eventos esta semana, consulte "" de CoinDeskSemana Cripto por Delante"."

• Cripto
  • Nada programado.
• Macro
  • 2 de abril, 8:30 a.m.: Solicitudes iniciales de subsidio por desempleo en EE. UU. para la semana que termina el 28 de marzo (Anterior 210K)
• Ganancias (Estimaciones basadas en datos de FactSet)
  • Nada programado.

Eventos de Tokens

Para una lista más completa de eventos esta semana, consulte "" de CoinDeskSemana Cripto por Delante"."

• Votaciones y llamadas de gobernanza
  • Unlock DAO está votando para transferir 3 $ETH a su multisig Base para intercambiar por $USDC y cubrir gastos operativos actuales y futuros. La votación termina el 2 de abril.
  • Aavegotchi DAO es votación para elegir nueve firmantes multi-sig, mantener un umbral de firma de 5 de 9, y establecer su compensación trimestral en $1,000 pagados en GHST. La votación termina el 2 de abril.
  • Arbitrum DAO es votación a través de dos propuestas para transformar su Código de Conducta y Procedimientos en documentos vivos gestionados por OpCo, y para actualizar a ArbOS 60 Elara. La votación termina el 2 de abril.
• Desbloqueos
  • 2 de abril: Ethena (ENA) desbloqueará el 2.18% de su suministro circulante, valorado en 16.05 millones de dólares.
• Lanzamientos de Tokens
  • No hay lanzamientos importantes.

Conferencias

Para una lista más completa de eventos esta semana, consulte "" de CoinDeskSemana Cripto por Delante"."

• Día 4 de 4: EthCC (Cannes, Francia)
• 2 de abril: Pragma Cannes 2026 (Cannes, Francia)

Movimientos del Mercado

• $BTC ha caído un 2.53% desde las 4 p.m. ET del miércoles, situándose en $66,459.24 (24 horas: -3.1%)
• $ETH cae un 4.66% a $2,043.77 (24h: -4.16%)
• CoinDesk 20 baja 3.59% a 1,891.30 (24 horas: -3.81%)
• La tasa compuesta de staking CESR de Ether sube 1 pb hasta 2.77%
• La tasa de financiamiento de $BTC es de 0.0001 % (0.0635 % anualizada) en Binance

• El DXY sube un 0,51 % a 100,16
• Los futuros del oro caen un 3,56 % hasta los $4,641.60
• Los futuros de plata caen un 6.47% situándose en $71.15
• El Nikkei 225 cerró con una caída del 2.38% en 52,463.27
• Hang Seng cerró con una caída del 0,7% en 25.116,53
• El FTSE cae un 0,08 % a 10.356,15
• Euro Stoxx 50 cae un 1,61% a 5.640,26
• El DJIA cerró el miércoles con un alza del 0.48% en 46,565.74
• El S&P 500 cerró con un alza del 0.72% en 6,575.32
• El Nasdaq Composite cerró al alza con un incremento del 1.16% en 21,840.95
• El S&P/TSX Composite cerró con una subida del 0.58% en 32,957.95
• El S&P 40 América Latina cerró al alza con un aumento del 0,95 % en 3.658,43
• La tasa del Tesoro estadounidense a 10 años sube 5.1 puntos básicos, situándose en 4.372%
• Los futuros del E-mini S&P 500 caen un 1.17% a 6,540.50
• Los futuros E-mini del Nasdaq-100 bajan un 1.51% a 23,830.00
• Los futuros del índice E-mini Dow Jones Industrial Average caen 0.97% a 46,353.00

Estadísticas de Bitcoin

• Dominancia de $BTC: 58.58 % (+0.04 %)
• Relación ether-bitcoin: 0.03079 (-2.02%)
• Tasa de hash (promedio móvil de siete días): 1,016 EH/s
• Precio del hash (spot): $31.48
• Comisiones totales: 2.55 $BTC / $174,507
• Interés Abierto en Futuros CME: 107,610 $BTC
• $BTC valorado en oro: 14.4 oz.
• $BTC frente a la capitalización de mercado del oro: 4.44%

Análisis Técnico

• El gráfico muestra las fluctuaciones diarias del precio de Solana en formato de velas japonesas junto con la nube Ichimoku, un indicador de tendencia, identificado por el área sombreada entre las líneas verdes y rojas.
• El precio del token ha vuelto a cruzar por debajo de la nube, lo que indica la continuación de la tendencia bajista general. El patrón es similar al que observamos a mediados de enero, tras lo cual los precios cayeron bruscamente.
• La nube Ichimoku, inventada por un periodista japonés, es ampliamente utilizada para detectar cambios de tendencia. Los cruces por encima y por debajo de la nube se consideran como indicativos de cambios alcistas y bajistas en las tendencias.

Acciones Cripto

• Coinbase Global (COIN): cerró el lunes en $172.99 (-0.93%), -3.17% a $167.50 en el pre-mercado
• Circle Internet (CRCL): cerró en $90.74 (-4.89%), -1.59% a $89.30
• Galaxy Digital (GLXY): cerró en $17.37 (-5.85%), -2.42% en $16.95
• Bullish (BLSH): cerrado en $35.07 (-1.85%), -2.79% en $34.09
• MARA Holdings (MARA): cerró en $8.04 (-1.47%), -2.74% en $7.82
• Riot Platforms (RIOT): cerró en $12.55 (+1.54%), -4.94% en $11.93
• Core Scientific (CORZ): cerró en $15.30 (+2.27%), -3.66% a $14.74
• CleanSpark (CLSK): cerró en $8.62 (+1.29%), -3.38% en $8.33
• CoinShares Valkyrie Bitcoin Miners ETF (WGMI): cerró en $34.86 (+0.11%)
• Exodus Movement (EXOD): cerró en $6.68 (+2.77%)

Empresas de Tesorería Cripto

• Strategy (MSTR): cerró en $122.78 (-1.62%), -2.09% en $120.21
• Strive (ASST): cerró en $10.16 (+1.40%), -3.44% en $9.81
• SharpLink Gaming (SBET): cerró en $6.46 (+0.16%), -3.72% en $6.22
• Upexi (UPXI): cerró en $0.99 (+0.20%), -5.16% en $0.94
• Lite Strategy (LITS): cerró en $1.13 (-2.59%), -5.31% en $1.07

Flujos de ETF

ETFs de $BTC al contado

• Flujo neto diario: -173,7 millones de dólares
• Flujos netos acumulados: 55.92 mil millones de dólares
• Posesiones totales de $BTC ~ 1.29 millones

ETFs de $ETH al contado

• Flujo neto diario: -7,1 millones de dólares
• Flujos netos acumulados: 11,58 mil millones de dólares
• Total de tenencias de $ETH ~ 5.71 millones

Fuente: Inversionistas de Farside

Mientras Dormías

Trump agita los mercados y genera angustia política con un cronograma vago respecto a Irán (Bloomberg): El mercado de bonos del Tesoro de EE. UU., valorado en 31 billones de dólares, registró en marzo su peor desempeño mensual desde finales de 2024, ya que los inversionistas en bonos están preocupados de que el aumento en los precios del petróleo impulsado por la guerra pueda desencadenar inflación.

‘Vamos a golpearlos fuerte’: Mercados decepcionados, el petróleo sube nuevamente después del discurso de Trump (euronews): El petróleo subió bruscamente y las acciones europeas cayeron después de que Trump declarara en su primer discurso nacional desde el inicio de la guerra con Irán que Estados Unidos continuaría sus ataques contra Irán.

El oro y la plata caen mientras los inversores dudan del plan de salida de Trump (The Wall Street Journal): Los precios del oro y la plata cayeron, junto con los metales industriales y las acciones. Los precios del oro al contado bajaron un 3%, situándose alrededor de $4,670 por onza troy. La plata al contado cayó más del 5%.

El auge de las reservas de bitcoin está disminuyendo a medida que algunas empresas y gobiernos venden sus participaciones (CoinDesk): Aquellos que se apresuraron a invertir en bitcoin durante los últimos dos años ahora están tomando la salida y no es una buena señal para el mercado.