Солтүстік Кореялық хакерлер 577 миллион доллар ұрлады: DRIFT пен KelpDAO шығындары

TRM Labs 2026 жылғы алғашқы төрт айда Солтүстік Кореяға тиесілі хакерлер шамамен 577 миллион доллар ұрлады деп хабарлайды, бұл сол кезеңдегі тіркелген крипто хактық шығындардың шамамен 76%-ын құрайды. Бұл сома сәуір айындағы екі шабуылға шоғырланған: DRIFT протоколынан 285 миллион доллар және KelpDAO-дан 292 миллион доллар. DRIFT шабуылының егжей-тегжейі: шабуылдаушылар алдын ала қол қойылған транзакциялар арқылы Solana-дағы басқару және multisig бақылауларына бағытталған. Олар Drift қызметкерлерімен бірнеше ай бойы қатынасты қалыптастырғаны, наурыздың ортасынан бастап тұрақты nonce-шоттарын жасағаны және 1 сәуірдегі қауіпсіздік шегінің өзгеруінен кейін шамамен 12 минут ішінде қорларды босатқандығы туралы хабарланды. Эксплойт multisig қорғанысын айналып өту үшін Solana nonce-тарын манипуляциялауға негізделген. KelpDAO шабуылының егжей-тегжейі: бұзылыс кросс-чейн инфрақұрылымына бағытталды. Шабуылдаушылар RPC инфрақұрылымын бұзды деп саналады және LayerZero көпірінің кросс-чейн тексерулерін (бір валидациялық дизайн) бұзған, содан кейін кірістерді THORChain (RUNE) арқылы BTC-ге конвертациялап, Arbitrum (ARB) қатып қалуларынан кейін қаражатты делдалдар арқылы бағыттаған. DRIFT үшін саудаға әсері: токен DRIFT шабуылынан кейін листингтен шығарылды (Upbit және Bithumb-тен алынып тасталды). DRIFT шамамен 0,04 USD деңгейінде және 24 сағатта -6,19% қозғалыс көрсетіп тұр, мақала бағаға анықтауыш белгілерді көрсетеді (Supertrend бағаға төмен бағытта, EMA20 шамамен 0,0389 USD). Трейдерлер DRIFT үшін шамамен 0,0407 USD деңгейіндегі қарсылықты бақылап, Solana-ға, multisig-қа және кросс-чейн көпір қауіпсіздігіне қатысты тәуекел қарым-қатынтын қадағалауы керек, себебі TRM Labs шабуылдаушылардың көпір және multisig инфрақұрылымына деген тұрақты назарын атап көрсетеді.
Bearish
Жаңалық нақты DRIFT үшін қолайсыз: токен DRIFT-ке жасалған хактан кейін бірден листингтен шығарылды, бұл әдетте ликвидтілікке қысым жасайды және сатушы жағындағы тәуекелдерді арттырады. Баға шамамен $0,04 деп сипатталған және техникалық көрсеткіштер бағаға төмен бағытта әсер етуде (Supertrend bearish, EMA20 шамамен ~$0,0389) болғандықтан, реттеушілік/нарыққа қолжетімділіктің жоғалуы (биржалардан алып тасталуы) және қауіпсіздікке байланысты сезімталдық қысқа мерзімде төмендеуді созуы мүмкін. Ұзақ мерзімде Solana мультисигтері мен көпір (bridge) инфрақұрылымына байланысты қайталанатын бұзылулар трейдерлерді Solana-ға жақын активтерге сақ болуға мәжбүр етуі мүмкін және тәуекел премияларының ықтималдығын жоғарылатуы мүмкін. Алайда ликвидтілік қалпына келеді және қосымша эксплуатациялар пайда болмайтын болса, кең көлемді нарыққа әсері шектеулі болуы мүмкін, сондықтан әсер ықтимал түрде бүкіл секторға емес, зардап шеккен токендерге шоғырланатын болады.