উত্তর কোরিয়ান হ্যাকাররা ৫৭৭ মিলিয়ন ডলার চুরি করেছে: DRIFT ও KelpDAO-র ক্ষতি

TRM Labs রিপোর্ট করেছে যে উত্তর কোরিয়ান হ্যাকাররা 2026 সালের প্রথম চার মাসে প্রায় $577 মিলিয়ন চুরি করেছে, বা সেই সময়কালের রেকর্ড করা ক্রিপ্টো হ্যাক ক্ষতির প্রায় 76%। এই মূল্যটি দুইটি এপ্রিল আক্রমণে কেন্দ্রীভূত: DRIFT প্রোটোকল থেকে $285 মিলিয়ন এবং KelpDAO থেকে $292 মিলিয়ন। DRIFT হ্যাক বিস্তারিত: আক্রমণকারীরা সোলানা গভর্ন্যান্স এবং মাল্টিসিগ নিয়ন্ত্রণকে টার্গেট করেছে পূর্ব-সাইন করা ট্রানজেকশন ব্যবহার করে। তারা বলা হচ্ছে কয়েক মাস ধরে Drift কর্মীদের সাথে অ্যাক্সেস তৈরি করেছে, মধ্য-মার্চ থেকে স্থায়ী nonce একাউন্ট সেট আপ করেছে, এবং 1 এপ্রিল সিকিউরিটি থ্রেশহোল্ড পরিবর্তনের পরে প্রায় 12 মিনিটের মধ্যে ভল্ট খালি করে দিয়েছে। ক্ষতিটা সোলানা nonce ম্যানিপুলেশনকে কেন্দ্র করে মাল্টিসিগ সুরক্ষা বাইপাস করার জন্য। KelpDAO হ্যাক বিস্তারিত: ঘাঁটিতে ক্রস-চেইন অবকাঠামো লক্ষ্য করা হয়েছিল। আক্রমণকারীরা অভিযোগ অনুযায়ী RPC অবকাঠামো কমপ্রোমাইজ করে এবং LayerZero ব্রিজের ক্রস-চেইন চেক (সিঙ্গল-ভ্যালিডেটর ডিজাইন) ব্যাহত করে, তারপর THORChain (RUNE) এর মাধ্যমে অর্থ রূপান্তর করে BTC-তে এবং Arbitrum (ARB) ফ্রিজ করার পর মধ্যমণিদের মাধ্যমে তহবিল রুট করেছে। DRIFT-এ ট্রেডিং প্রভাব: DRIFT হ্যাকের পরে টোকেনটি ডিলিস্ট করা হয়েছিল (Upbit ও Bithumb থেকে অপসারণ)। DRIFT প্রায় $0.04-এ উদ্ধৃত হয়েছে এবং 24 ঘণ্টায় -6.19% পরিবর্তন দেখায়, আর নিবন্ধে বেয়ারিশ সংকেত নির্দেশ করা হয়েছে (Supertrend বেয়ারিশ, EMA20 প্রায় $0.0389)। ট্রেডারদের DRIFT প্রতিরোধ স্তর প্রায় $0.0407 পর্যবেক্ষণ করতে হবে এবং সোলানা, মাল্টিসিগ এবং ক্রস-চেইন ব্রিজ সুরক্ষার দিকে ঝুঁকি মনোভাব ট্র্যাক করতে হবে, কারণ TRM Labs আক্রমণকারীদের ব্রিজ এবং মাল্টিসিগ ভিত্তি কাঠামোর দিকে বাড়তে থাকা ফোকাস হাইলাইট করেছে।