Nordkoreanische Hacker stehlen 577 Mio. $: Verluste bei DRIFT und KelpDAO

| coinotag.com
TRM Labs berichtet, dass nordkoreanische Hacker in den ersten vier Monaten 2026 etwa 577 Mio. USD gestohlen haben, was etwa 76 % der in diesem Zeitraum erfassten Krypto-Hackverluste entspricht. Der Wert konzentriert sich auf zwei Angriffe im April: 285 Mio. USD vom DRIFT-Protokoll und 292 Mio. USD von KelpDAO. Details zum DRIFT-Hack: Die Angreifer zielten auf Solana-Governance und Multisig-Kontrollen mittels vorab signierter Transaktionen ab. Berichten zufolge verschafften sie sich monatelang Zugang in Zusammenarbeit mit Drift-Mitarbeitern, richteten seit Mitte März persistente Nonce-Konten ein und leerten die Vaults in etwa 12 Minuten nach einer Sicherheitsthreshold-Änderung am 1. April. Der Exploit drehte sich um die Manipulation von Solana-Nonces, um Multisig-Schutz zu umgehen. Details zum KelpDAO-Hack: Der Einbruch konzentrierte sich auf Cross-Chain-Infrastruktur. Den Angreifern wird vorgeworfen, RPC-Infrastruktur kompromittiert und die Cross-Chain-Prüfungen der LayerZero-Bridge (Single-Validator-Design) gestört zu haben. Anschließend wurden Erlöse über THORChain (RUNE) in BTC umgewandelt und Mittel über Zwischenstationen geleitet, nachdem Arbitrum (ARB) eingefroren hatte. Handelsauswirkung für DRIFT: Der Token wurde nach dem DRIFT-Hack delistet (von Upbit und Bithumb entfernt). DRIFT liegt bei rund 0,04 USD mit einer 24h-Bewegung von -6,19 %, und der Artikel erwähnt bearishe Signale (Supertrend bearisch, EMA20 nahe 0,0389 USD). Händler sollten den DRIFT-Widerstand um 0,0407 USD beobachten und das Risikosentiment gegenüber Solana, Multisig und Cross-Chain-Bridge-Sicherheit verfolgen, da TRM Labs auf einen zunehmenden Angreiferfokus auf Bridge- und Multisig-Infrastruktur hinweist.
Bearish
Die Nachrichten sind speziell negativ für DRIFT: Der Token wurde unmittelbar nach dem DRIFT‑Hack delistet, was normalerweise die Liquidität unter Druck setzt und das Verkaufsrisiko erhöht. Da der Preis bereits mit etwa $0,04 angegeben ist und technische Indikatoren bärisch sind (Supertrend bärisch, EMA20 bei etwa ~$0,0389), kann die Kombination aus Verlust von regulatorischem/Marktzugang (Entfernungen von Börsen) und sicherheitsbedingter Stimmung die Abwärtsbewegung kurzfristig verlängern. Langfristig können wiederholte Sicherheitsverletzungen im Zusammenhang mit Solana‑Multisigs und Bridge‑Infrastruktur Händler vorsichtig gegenüber Solana‑nahen Assets machen und die Wahrscheinlichkeit von Risikoaufschlägen erhöhen. Die breitere Marktwirkung könnte jedoch begrenzt bleiben, wenn sich die Liquidität erholt und keine weiteren Exploits auftreten, sodass die Auswirkungen eher auf die betroffenen Tokens konzentriert bleiben als auf den gesamten Sektor.