Los hackeos cripto de abril superan los 600 millones de dólares; KelpDAO y Drift pierden más de 280 millones cada uno

Según BlockBeats, a 19 de abril el mes se perfila como uno de los más graves para la industria de las criptomonedas en términos de pérdidas por ciberataques. Al menos 13 protocolos y plataformas han sufrido incidentes de distinta magnitud, con daños acumulados superiores a 600 millones de dólares. Dos casos concentran la mayor parte: Drift y KelpDAO, ambos por encima de los 280 millones. Varias de las principales intrusiones se han vinculado a grupos de hackers relacionados con Corea del Norte. Principales episodios del mes: - 1 de abril: Drift Protocol, la mayor plataforma descentralizada de futuros perpetuos en Solana, registró un robo de aproximadamente 285 millones de dólares. La preparación on-chain comenzó el 11 de marzo, cuando el atacante retiró 10 ETH de Tornado Cash, y se prolongó casi tres semanas. La ejecución del ataque el 1 de abril duró 12 minutos; la mayor parte de los fondos se movió a Ethereum en cuestión de horas mediante CCTP de Circle. Se trata de la segunda mayor brecha de seguridad en la historia de Solana, por detrás del exploit del puente cross-chain Wormhole en 2022 (326 millones de dólares). - 13 de abril: el protocolo de interoperabilidad Hyperbridge fue explotado por una vulnerabilidad en la verificación de pruebas cross-chain, con pérdidas de unos 2,5 millones de dólares. - 16 de abril: el protocolo de préstamos del ecosistema NEAR Rhea Finance sufrió un ataque con pérdidas totales de 18,4 millones de dólares. Ese mismo día, la plataforma de trading vinculada a Rusia Grinex también fue comprometida, con pérdidas cercanas a 15 millones de dólares. - 18 de abril: el protocolo de "liquid staking" en Ethereum Kelp DAO fue vulnerado y se sustrajeron aproximadamente 116.500 rsETH, valorados en torno a 292 millones de dólares (cerca del 18% del suministro circulante de rsETH). El atacante falsificó mensajes cross-chain para engañar a la función lzReceive del contrato LayerZero EndpointV2 y lograr la liberación de reservas desde el puente. Con este episodio, Kelp DAO supera a Drift y se convierte en el mayor hack de DeFi de 2026 hasta la fecha.