Hacker nordcoreani rubano 577 milioni di dollari: perdite per DRIFT e KelpDAO

| coinotag.com
TRM Labs riporta che hacker nordcoreani hanno rubato circa 577 milioni di dollari nei primi quattro mesi del 2026, ossia circa il 76% delle perdite registrate per hack crypto in quel periodo. Il valore è concentrato in due attacchi di aprile: 285 milioni di dollari dal protocollo DRIFT e 292 milioni di dollari da KelpDAO. Dettagli dell'hack a DRIFT: gli aggressori hanno preso di mira i controlli di governance e multisig su Solana usando transazioni pre-firmate. Avrebbero coltivato l'accesso con dipendenti di Drift per mesi, impostato account nonce persistenti dalla metà di marzo e poi svuotato i vault in circa 12 minuti dopo una modifica della soglia di sicurezza l'1 aprile. L'exploit si è concentrato sulla manipolazione dei nonce di Solana per bypassare le protezioni multisig. Dettagli dell'hack a KelpDAO: la violazione ha riguardato l'infrastruttura cross-chain. Gli aggressori avrebbero compromesso l'infrastruttura RPC e interrotto i controlli cross-chain del bridge LayerZero (design a validatore singolo), poi hanno convertito i proventi tramite THORChain (RUNE) in BTC e instradato i fondi attraverso intermediari dopo i congelamenti su Arbitrum (ARB). Impatto sul trading per DRIFT: il token è stato delistato dopo l'hack (rimosso da Upbit e Bithumb). DRIFT viene indicato intorno a 0,04 USD con un movimento -6,19% nelle 24 ore, e l'articolo segnala segnali ribassisti (Supertrend ribassista, EMA20 vicino a 0,0389 USD). I trader dovrebbero monitorare la resistenza di DRIFT intorno a 0,0407 USD e seguire il sentiment di rischio verso Solana, multisig e la sicurezza dei bridge cross-chain, poiché TRM Labs sottolinea un crescente interesse degli attaccanti per la 'plumbing' di bridge e multisig.
Bearish
La notizia è negativa specificamente per DRIFT: il token è stato delistato immediatamente dopo l'hack di DRIFT, cosa che di solito comprime la liquidità e aumenta il rischio sul lato vendita. Con il prezzo già descritto intorno a $0,04 e segnali tecnici ribassisti (Supertrend ribassista, EMA20 intorno a ~$0,0389), la combinazione della perdita di accesso regolamentare/mercato (rimozioni dagli exchange) e del sentimento guidato da problemi di sicurezza può prolungare il ribasso nel breve termine. Sul lungo periodo, violazioni ripetute legate alle multisig di Solana e all'infrastruttura dei bridge possono mantenere i trader cauti riguardo agli asset adiacenti a Solana, aumentando la probabilità di premi per il rischio. Tuttavia, l'impatto sul mercato più ampio potrebbe essere limitato se la liquidità si riprende e non emergono ulteriori exploit, quindi l'effetto è più probabile che resti concentrato nei token colpiti piuttosto che in tutto il settore.