Hackers norcoreanos roban 577 millones de dólares: pérdidas en DRIFT y KelpDAO

TRM Labs informa que hackers norcoreanos robaron alrededor de 577 millones de dólares en los primeros cuatro meses de 2026, es decir, aproximadamente el 76% de las pérdidas registradas por hackeos de cripto en ese periodo. El valor se concentra en dos ataques de abril: 285 millones de dólares del protocolo DRIFT y 292 millones de dólares de KelpDAO. Detalles del hack de DRIFT: los atacantes se dirigieron al control de gobernanza y multisig en Solana usando transacciones pre-firmadas. Al parecer cultivaron acceso con empleados de Drift durante meses, configuraron cuentas de nonce persistentes desde mediados de marzo y luego vaciaron las bóvedas en unos 12 minutos tras un cambio de umbral de seguridad el 1 de abril. La explotación se centró en la manipulación de nonces en Solana para eludir las protecciones multisig. Detalles del hack de KelpDAO: la brecha se centró en la infraestructura cross-chain. Los atacantes supuestamente comprometieron la infraestructura RPC y alteraron las comprobaciones cross-chain del bridge LayerZero (diseño de validador único), luego convirtieron los fondos mediante THORChain (RUNE) a BTC y enrutarion los fondos a través de intermediarios tras los congelos en Arbitrum (ARB). Impacto en el trading para DRIFT: el token fue retirado de cotización tras el hack de DRIFT (eliminado de Upbit y Bithumb). DRIFT se sitúa alrededor de 0,04 dólares con un movimiento de -6,19% en 24 horas, y el artículo señala señales bajistas (Supertrend bajista, EMA20 cerca de 0,0389 USD). Los traders deben vigilar la resistencia de DRIFT alrededor de 0,0407 USD y seguir el sentimiento de riesgo hacia Solana, multisig e infraestructuras de bridges cross-chain, ya que TRM Labs destaca un enfoque creciente de los atacantes en la infraestructura de bridges y multisig.
Bearish
La noticia es negativa específicamente para DRIFT: el token fue retirado de la cotización inmediatamente después del hackeo de DRIFT, lo que normalmente presiona la liquidez y aumenta el riesgo del lado de la venta. Con el precio ya descrito en torno a $0,04 y señales técnicas bajistas (Supertrend en bajista, EMA20 cerca de ~$0,0389), la combinación de la pérdida de acceso regulatorio/mercado (retiros de exchanges) y el sentimiento provocado por problemas de seguridad puede prolongar la bajada en el corto plazo. A más largo plazo, las brechas repetidas vinculadas a las multisigs de Solana y a la infraestructura de bridges pueden mantener a los traders cautelosos respecto a los activos adyacentes a Solana, aumentando la probabilidad de primas por riesgo. Sin embargo, el impacto en el mercado en general puede ser limitado si la liquidez se recupera y no aparecen más exploits, por lo que es más probable que el efecto se concentre en los tokens afectados en lugar de en todo el sector.