Tether se convierte en el prestamista de última instancia de DeFi: dentro del fondo de recuperación de Drift de $150M
Cuando los hackers norcoreanos drenaron 150 millones para reconstruir el exchange de futuros perpetuos más grande de Solana — comprometiendo hasta 100 millones vinculada a los ingresos y la promesa de, eventualmente, resarcir aproximadamente $ 295 millones en pérdidas de usuarios.
El acuerdo no tiene precedentes. Aave tiene su Módulo de Seguridad. Compound tiene respaldos basados en COMP. MakerDAO mantiene un búfer de excedentes. Los tres son esquemas de autoseguro construidos a partir de tokens de protocolo y reservas de tesorería. Lo que Tether acaba de hacer en Drift es estructuralmente diferente: un emisor externo de stablecoins con fines de lucro interviniendo como un prestamista privado de última instancia para un protocolo DeFi que no posee, opera ni gobierna. Eso cambia la arquitectura sistémica de las finanzas descentralizadas de formas que el mercado apenas ha comenzado a procesar.
El hackeo que forzó la pregunta
Drift es — o era hasta el 1 de abril — el exchange de futuros perpetuos descentralizado más grande de Solana. Su caída no se debió a un error en un contrato inteligente ni a un fallo del oráculo. Fue la confianza humana, utilizada como arma durante seis meses.
Según informes de The Block, Chainalysis y TRM Labs, el ataque comenzó en el otoño de 2025 cuando individuos que se hacían pasar por una firma de trading cuantitativo se acercaron a los colaboradores de Drift en una importante conferencia de criptomonedas. Durante los meses siguientes, los atacantes entablaron relaciones dentro del equipo, obteniendo finalmente el acceso suficiente para ejecutar una maniobra técnica novedosa utilizando la función "nonces duraderos" de Solana — un mecanismo de conveniencia que permite que las transacciones se firmen por adelantado y se ejecuten más tarde, a veces semanas después.
Los operadores utilizaron nonces duraderos para conseguir que los miembros del Consejo de Seguridad de Drift pre-firmaran a ciegas transacciones inactivas. Esas transacciones, una vez activadas, entregaron el control administrativo del protocolo a direcciones controladas por los atacantes. Desde allí, los atacantes incluyeron en la lista blanca un token falso sin valor llamado CVT como colateral, depositaron 500 millones de CVT a un precio inflado artificialmente y pidieron prestado contra él para retirar aproximadamente $ 285 millones en USDC, SOL y ETH.
Las firmas de inteligencia de blockchain Elliptic, Chainalysis y TRM Labs atribuyeron de forma independiente el incidente a actores de amenazas afiliados a la República Popular Democrática de Corea. Es el mayor exploit de DeFi de 2026 hasta la fecha y el segundo incidente de seguridad más grande en la historia de Solana, solo por detrás del hackeo del puente Wormhole de $ 326 millones en 2022.
Cómo estructuró Tether el rescate
El 16 de abril de 2026, Drift y Tether anunciaron conjuntamente el paquete de recuperación. La cifra principal es de $ 150 millones, pero la arquitectura interna importa más que el número.
- $ 127.5 millones de Tether — el compromiso ancla, entregado a través de una combinación de capital y facilidades de apoyo.
- $ 20 millones de socios del ecosistema — creadores de mercado y proveedores de liquidez anónimos.
- $ 100 millones de línea de crédito vinculada a ingresos — la pieza central, estructurada para que Drift pague a Tether con los ingresos futuros por trading en lugar de ceder capital o control de gobernanza.
- Subvención del ecosistema — capital sin recurso destinado a las operaciones de relanzamiento.
- Préstamos para creadores de mercado — facilidad separada que extiende el inventario de USDT a creadores de mercado designados para asegurar una liquidez profunda desde el primer día.
La pieza económicamente más interesante es la línea de crédito vinculada a los ingresos. Tether no está comprando tokens DRIFT, ni ocupando un asiento en la junta, ni adquiriendo capital. Está extendiendo un derecho preferente sobre las futuras comisiones del exchange de Drift. Esa elección es deliberada. El capital (equity) habría creado dolores de cabeza regulatorios — particularmente bajo las reglas de calidad de reserva de la Ley GENIUS que ahora rigen a los emisores de stablecoins relevantes para EE. UU. Una participación en los ingresos es más fácil de divulgar, más fácil de deshacer y más fácil de caracterizar como un préstamo comercial en lugar de una suscripción de valores.
Los usuarios no recibirán USDC o USDT directamente del fondo de recuperación. En su lugar, Drift planea emitir un token de recuperación dedicado — separado del token de gobernanza DRIFT — que representa un derecho transferible sobre el fondo. A medida que se acumulan los ingresos por trading, el fondo acumula valor y los holders de tokens pueden canjear o vender sus derechos en mercados secundarios. Es, funcionalmente, una reclamación de pérdida titulizada denominada en flujos de efectivo futuros del protocolo.
Por qué Tether dijo que sí — Y por qué no es altruismo
La pregunta obvia es por qué Tether pondría $ 127.5 millones en juego por un protocolo que no causó, no operó y no puede controlar. La respuesta reside en una línea del comunicado de prensa: Drift migrará de USDC a USDT como su capa de liquidación en el relanzamiento.
Ese único cambio vale más para Tether que el compromiso de $ 127.5 millones en cualquier horizonte de tiempo razonable. Drift procesaba miles de millones en volumen mensual de perpetuos antes del hackeo, y casi todo se liquidaba en USDC. Convertir ese flujo a USDT — en Solana, donde USDC ha dominado históricamente — expande la huella de Tether en un mercado donde ha sido estructuralmente débil.
La capitalización de mercado de las stablecoins de Tether se sitúa cerca de los 317 mil millones. Pero su cuota en Solana ha ido a la zaga de USDC durante años. El acuerdo con Drift es una jugada directa por el volumen de liquidación de Solana, acompañada de un halo reputacional: la stablecoin que "salvó a las DeFi" en un momento en que el ecosistema estaba conmocionado.
También hay un ángulo regulatorio. Tether lanzó USAT a principios de 2026 para cumplir con los estándares federales de EE. UU. bajo el régimen de calidad de reservas de la Ley GENIUS. Ser visto como el adulto responsable durante un incidente de seguridad importante — la firma que intervino donde la gobernanza falló — tiene un valor político significativo mientras los reguladores calibran cómo tratar a los emisores extranjeros.
En qué se diferencia esto de todos los respaldos previos de DeFi
DeFi ha sido testigo de recuperaciones tras exploits anteriormente. Ninguna se ha parecido a esta.
El Módulo de Seguridad de Aave depende de que los holders del token AAVE realicen staking en un pool de cobertura de déficit. En una crisis, se puede penalizar (slash) hasta el 30 % de los activos en staking para cubrir pérdidas. La actualización más reciente, Umbrella, extendió la cobertura a reservas en staking de GHO, USDC, USDT y WETH. Se trata de un autoseguro: los usuarios del protocolo, en efecto, se aseguran entre sí a través del token.
El modelo de Compound históricamente se apoya en la tesorería del token COMP y en la gobernanza de la comunidad para autorizar respaldos caso por caso. No existe un mecanismo de cobertura automático.
El búfer de excedentes de MakerDAO acumula ingresos del protocolo a lo largo del tiempo para absorber la deuda incobrable, con la emisión de MKR como el respaldo final cuando el búfer se agota. También es interno: el protocolo se paga a sí mismo por adelantado.
Lo que los tres comparten: el capital de respaldo proviene del interior del protocolo. Los holders del token nativo asumen la primera pérdida. La gobernanza aprueba el mecanismo de antemano. El protocolo está, en un sentido significativo, autosegurado.
La recuperación de Drift es lo opuesto. El capital de respaldo proviene del exterior: de un emisor de stablecoins sin un papel previo en la gobernanza de Drift. El token DRIFT no absorbió la primera pérdida de ninguna manera automática. La recuperación fue negociada, no activada. Y llegó solo porque Tether vio un valor estratégico en proporcionarla.
Esa distinción es importante porque introduce un nuevo modelo: los protocolos DeFi que fallan ahora pueden ser rescatados potencialmente por emisores de stablecoins, pero solo si los términos — migración de la moneda de liquidación, participación en los ingresos, compromisos de liquidez — se alinean con los intereses comerciales del emisor.
Las implicaciones sistémicas de las que nadie habla
Los bancos centrales existen, en parte, porque los mercados de crédito privados se paralizan periódicamente y necesitan una institución con un balance lo suficientemente grande, y un horizonte temporal lo suficientemente largo, para absorber las pérdidas que de otro modo caerían en cascada. La ventana de descuento de la Reserva Federal, la asistencia de liquidez de emergencia del BCE, las instalaciones de creador de mercado de última instancia del Banco de Inglaterra; todas son variaciones sobre el mismo tema.
DeFi nunca ha tenido una institución así. Se espera que los protocolos estén autosegurados a través de sus tokens, sus tesorerías y su gobernanza. Cuando el autoseguro falla — como ha sucedido repetidamente, desde bZx hasta Iron Bank y en innumerables incidentes menores — los usuarios simplemente pierden dinero. A veces la tesorería paga una restitución parcial. A veces, un equipo fundador reconstruye y espera que regrese la buena voluntad de la comunidad. La mayoría de las veces, nada.
El acuerdo entre Drift y Tether propone un equilibrio diferente: un prestamista privado de última instancia, discrecional y motivado comercialmente, situado por encima de la capa del protocolo y dispuesto a absorber el impacto a cambio de ventajas de distribución. Eso es, estructuralmente, un rol de cuasi banco central, solo que operado por una empresa privada con un balance de 186 000 millones de dólares y su propio afán de lucro.
Los observadores deben ser cautelosos al celebrar esto con demasiado entusiasmo. Los bancos centrales públicos actúan como prestamistas de última instancia porque son responsables, transparentes y están legalmente vinculados a mandatos de estabilidad sistémica. Tether no rinde cuentas ante nadie más que sus propietarios y los reguladores en las jurisdicciones donde opera. Si el balance de Tether se convierte en un respaldo de facto para DeFi, la estabilidad sistémica del ecosistema pasa a depender de la voluntad y la capacidad de intervención de un único emisor offshore. Ese es un tipo de centralización diferente al que se suponía que DeFi debía escapar.
También existe un problema de selección. Tether eligió rescatar a Drift porque el acuerdo tenía sentido: conversi ón de USDC a USDT, cuota de mercado en Solana, una victoria de alto perfil. No todos los protocolos explotados tendrán ese tipo de atractivo estratégico. Un DEX más pequeño en una cadena más pequeña, sin un volumen de liquidación significativo para convertir, probablemente no obtenga nada. El nuevo modelo no es "las stablecoins aseguran DeFi", sino "las stablecoins rescatan selectivamente a los protocolos cuya recuperación sirve a sus intereses comerciales".
Qué observar a continuación
Tres señales le dirán al mercado si esto es un evento único o el comienzo de un patrón.
Primero, si el pool de recuperación realmente realiza los pagos. La estructura es elegante sobre el papel, pero depende de que el volumen de trading de Drift se recupere. Si los usuarios no regresan — si el exploit vinculado a la RPDC daña permanentemente la marca de Drift — la línea de crédito vinculada a los ingresos producirá poco efectivo y los holders de tokens de recuperación absorberán el déficit. Los primeros doce meses posteriores al relanzamiento revelarán si "reembolsado a lo largo del tiempo" significa dieciocho meses o una década.
Segundo, si Circle responde. USDC perdió un importante lugar de liquidación en Solana. Si Circle no monta un contraataque — quizás una línea de respaldo similar anunciada tras el próximo exploit — el mensaje implícito para los protocolos DeFi es claro: elija a su socio de stablecoins teniendo en cuenta su capacidad de rescate.
Terc, si los reguladores tratan esto como préstamos comerciales o algo más. Un emisor privado que extiende líneas de crédito a protocolos explotados suena mucho a lo que hacen los bancos regulados, y los bancos enfrentan reglas sobre capital, concentración y divulgación que los emisores de stablecoins generalmente no enfrentan. El período de implementación de la Ley GENIUS se extiende hasta 2026, y las acciones de cumplimiento en torno a las "actividades comerciales de los emisores de stablecoins" se encuentran entre las fronteras menos exploradas de ese reglamento.
Por ahora, Drift vive, sus usuarios tienen un camino para ser compensados y Solana esquivó un cráter reputacional. Esa es la historia a corto plazo, y es una victoria genuina. La historia a más largo plazo — si Tether acaba de instalarse como el banco central no oficial de DeFi — apenas comienza a desarrollarse.
BlockEden.xyz proporciona infraestructura de indexación y RPC de Solana de grado empresarial para exchanges de futuros perpetuos, plataformas de trading y protocolos DeFi que operan en cadenas de alto rendimiento. Explore nuestro marketplace de APIs para construir sobre bases diseñadas para una confiabilidad de grado de producción.
Fuentes
- Tether lidera el apoyo al plan de recuperación de Drift de 150 millones de dólares
- Drift recibe 148 millones de dólares en financiaci ón de Tether y sus socios (CoinDesk)
- Actualización de la recuperación del incidente – 16 de abril de 2026 (Drift)
- Protocolo Drift explotado por 286 millones de dólares en un presunto ataque vinculado a la RPDC (Elliptic)
- Hackeo del protocolo Drift: Cómo el acceso privilegiado provocó una pérdida de 285 millones de dólares (Chainalysis)
- Hackers norcoreanos atacan el protocolo Drift en un robo de 285 millones de dólares (TRM Labs)
- Incidente del protocolo Drift: Compromiso de la gobernanza multisig mediante la explotación de nonces duraderos (BlockSec)
- Drift vincula la explotación de 280 millones de dólares a una operación de ingeniería social de seis meses dirigida por presuntos actores norcoreanos (The Block)
- Documentación del módulo de seguridad de Aave
- La Fed - Los bancos en la era de las stablecoins
- Riesgos de las stablecoins: Algunas señales de alerta (Bank Policy Institute)