Des hackers nord-coréens volent 577 M$ : pertes chez DRIFT et KelpDAO
TRM Labs rapporte que des hackers nord-coréens ont volé environ 577 millions de dollars au cours des quatre premiers mois de 2026, soit environ 76 % des pertes enregistrées liées aux hacks crypto sur cette période. Le montant est concentré sur deux attaques en avril : 285 millions de dollars sur le protocole DRIFT et 292 millions de dollars sur KelpDAO.
Détails du hack DRIFT : les attaquants ont ciblé la gouvernance Solana et les contrôles multisig en utilisant des transactions pré-signées. Ils auraient cultivé un accès avec des employés de Drift pendant des mois, mis en place des comptes nonce persistants depuis la mi-mars, puis vidé les coffres en environ 12 minutes après un changement de seuil de sécurité le 1er avril. L’exploitation reposait sur la manipulation des nonces Solana pour contourner les protections multisig.
Détails du hack KelpDAO : l’intrusion s’est focalisée sur l’infrastructure cross-chain. Les attaquants auraient compromis l’infrastructure RPC et perturbé les vérifications cross-chain du pont LayerZero (conception à validateur unique), puis converti les produits via THORChain (RUNE) en BTC et acheminé les fonds via des intermédiaires après le gel d’Arbitrum (ARB).
Impact sur le trading pour DRIFT : le token a été délisté après le hack DRIFT (retiré d’Upbit et Bithumb). DRIFT est coté autour de 0,04 $ avec une variation sur 24h de -6,19 %, et l’article signale des signaux baissiers (Supertrend baissier, EMA20 vers 0,0389 $).
Les traders doivent surveiller la résistance de DRIFT autour de 0,0407 $ et suivre le sentiment de risque vis-à-vis de Solana, des multisig et de la sécurité des bridges cross-chain, car TRM Labs met en évidence une focalisation croissante des attaquants sur les composants de bridge et de multisig.
Bearish
La nouvelle est négative spécifiquement pour DRIFT : le token a été délisté immédiatement après le hack de DRIFT, ce qui pèse généralement sur la liquidité et augmente le risque côté vente. Avec un prix déjà décrit autour de 0,04 $ et des signaux techniques baissiers (Supertrend baissier, EMA20 autour de ~0,0389 $), la combinaison de la perte d'accès réglementaire/marché (retraits des échanges) et du sentiment lié à la sécurité peut prolonger la tendance baissière à court terme.
À plus long terme, des brèches répétées liées aux multisigs Solana et à l'infrastructure des bridges peuvent inciter les traders à se montrer prudents envers les actifs adjacents à Solana, augmentant la probabilité de primes de risque. Toutefois, l'impact plus large sur le marché peut rester limité si la liquidité se rétablit et si aucune autre exploitation n'apparaît, de sorte que l'effet est plus susceptible de rester concentré sur les tokens affectés plutôt que sur l'ensemble du secteur.