Ataque al Puente de Drift

Este estudio de caso destaca la intersección del riesgo entre cadenas y la presión de la ingeniería social. El atacante aprovechó una brecha en los supuestos de liquidación del puente.

Superficie de ataque

Drift estaba moviendo fondos entre Solana y Ethereum. El exploit se basó en un desajuste de tiempo entre las actualizaciones del oráculo y la finalización de la liquidación entre cadenas.

Enfoque defensivo

Aconsejo a los equipos que establezcan barreras explícitas en torno a los supuestos de finalidad y que exijan revisión humana para transferencias de puentes de alto valor.

Respuesta rápida

En una crisis, mantengo al equipo de respuesta enfocado en aislar el flujo de fondos, verificar la integridad del oráculo y comunicarme claramente con las partes interesadas mientras se ejecuta la remediación técnica.