Pohjois-korealaiset hakkereiden varastivat 577 miljoonaa dollaria: tappiot DRIFTissä ja KelpDAO:ssa
TRM Labs raportoi, että Pohjois-Korean hakkereiden arvioidaan varastaneen noin 577 miljoonaa dollaria vuoden 2026 ensimmäisen neljän kuukauden aikana, eli noin 76 % tuona aikana kirjatuista kryptovarkausvaroista. Arvo keskittyy kahteen huhtikuun hyökkäykseen: 285 miljoonaa dollaria DRIFT-protokollasta ja 292 miljoonaa dollaria KelpDAO:lta.
DRIFT-hyökkäyksen tiedot: hyökkääjät kohdistivat Solanan hallinto- ja multisig-valvontaan käyttämällä etukäteen allekirjoitettuja transaktioita. Heidän kerrotaan rakentaneen pääsyn Driftin työntekijöiden kautta kuukausien ajan, perustaneen pysyviä nonce-tilejä maaliskuun puolivälistä lähtien ja tyhjentäneen holvit noin 12 minuutissa huhtikuun 1. päivän turvallisuuskynnyksen muutoksen jälkeen. Hyökkäys perustui Solana-noncejen manipulointiin multisig-suojausten ohittamiseksi.
KelpDAO-hyökkäyksen tiedot: rikkomus keskittyi cross-chain-infrastruktuuriin. Hyökkääjien väitetään vaarantaneen RPC-infrastruktuurin ja häirinneen LayerZero-sillan cross-chain-tarkistuksia (yhden validaattorin suunnittelu), sitten he muuttivat tuotot THORChainin (RUNE) kautta BTC:ksi ja reitittivät varat välittäjien kautta Arbitrumin (ARB) jäädytysten jälkeen.
Kaupankäynnin vaikutus DRIFTiin: token poistettiin listalta DRIFT-hyökkäyksen jälkeen (poistettu Upbitistä ja Bithumbista). DRIFT:n arvo on noin 0,04 USD ja 24h-liike -6,19 %, ja artikkelissa mainitaan laskusignaaleja (Supertrend laskusuunta, EMA20 lähellä 0,0389 USD).
Treidaajien tulisi seurata DRIFTin vastustasoa noin 0,0407 USD ja seurata riskisentimenttiä liittyen Solanaan, multisig-ratkaisuihin ja cross-chain-silta-turvallisuuteen, sillä TRM Labs korostaa hyökkääjien kasvavaa keskittymistä silta- ja multisig-infrastruktuuriin.
Bearish
Uutinen on erityisesti negatiivinen DRIFTille: token otettiin pois listalta välittömästi DRIFT-hakkeroinnin jälkeen, mikä yleensä painaa likviditeettiä ja lisää myyntipuolen riskiä. Kun hinta on jo kuvattu noin $0,04 ja tekniset signaalit ovat bearish (Supertrend bearish, EMA20 noin ~$0,0389), sääntely-/markkinapääsyn menetys (pörssien poisto) ja turvallisuusajurit saattavat pidentää laskua lyhyellä aikavälillä.
Pidemmällä aikavälillä toistuvat rikkomukset, jotka liittyvät Solanan multisigien ja siltojen (bridge) rakenteeseen, voivat pitää treidaajat varovaisina Solanaan liittyvien omaisuuserien suhteen ja lisätä riskipreemioiden todennäköisyyttä. Laajempi markkina-vaikutus voi kuitenkin olla rajallinen, jos likviditeetti palautuu eikä uusia hyväksikäyttöjä ilmene, joten vaikutus todennäköisemmin keskittyy vaikutusalueen tokeneihin sen sijaan, että leviäisi koko sektoriin.