Penggodam Korea Utara mencuri $577 juta: kerugian di DRIFT dan KelpDAO
TRM Labs melaporkan penggodam Korea Utara mencuri kira-kira $577 juta dalam empat bulan pertama 2026, atau lebih kurang 76% daripada kerugian penggodaman kripto yang dicatat dalam tempoh itu. Nilai tersebut tertumpu kepada dua serangan pada April: $285 juta daripada protokol DRIFT dan $292 juta daripada KelpDAO.
Butiran serangan DRIFT: penyerang menyasarkan tadbir urus Solana dan kawalan multisig menggunakan transaksi yang telah ditandatangani terlebih dahulu. Mereka dilaporkan mengadakan akses bersama kakitangan Drift selama berbulan-bulan, menetapkan akaun nonce berterusan sejak pertengahan Mac, dan kemudian mengosongkan peti besi dalam kira-kira 12 minit selepas perubahan ambang keselamatan pada 1 April. Eksploit tersebut tertumpu pada manipulasi nonce Solana untuk memintas perlindungan multisig.
Butiran serangan KelpDAO: pelanggaran memberi tumpuan kepada infrastruktur rentas-rantai. Penyerang didakwa memcompromi infrastruktur RPC dan mengganggu pemeriksaan cross-chain jambatan LayerZero (reka bentuk validator tunggal), kemudian menukar hasil melalui THORChain (RUNE) ke BTC dan menghala dana melalui perantara selepas Arbitrum (ARB) membekukan aset.
Kesan dagangan untuk DRIFT: token disenaraihitamkan selepas serangan DRIFT (dikeluarkan dari Upbit dan Bithumb). DRIFT dinyatakan sekitar $0.04 dengan pergerakan 24 jam -6.19%, dan artikel mencatat isyarat bearish (Supertrend bearish, EMA20 hampir $0.0389).
Pedagang harus memantau rintangan DRIFT sekitar $0.0407 dan mengesan sentimen risiko terhadap Solana, multisig, dan keselamatan jambatan rentas-rantai, kerana TRM Labs menekankan peningkatan fokus penyerang pada infrastruktur jambatan dan multisig.
Bearish
Berita ini negatif untuk DRIFT secara khusus: token telah dikeluarkan segera selepas penggodaman DRIFT, yang biasanya menekan kecairan dan meningkatkan risiko sisi jual. Dengan harga yang telah dihuraikan sekitar $0.04 dan isyarat teknikal bearish (Supertrend bearish, EMA20 sekitar ~$0.0389), gabungan kehilangan akses peraturan/pasaran (penyingkiran dari bursa) dan sentimen yang didorong oleh isu keselamatan boleh memanjangkan penurunan dalam jangka pendek.
Dalam jangka panjang, pelanggaran berulang yang berkaitan dengan multisig Solana dan 'plumbing' jambatan boleh membuat pedagang berhati-hati terhadap aset yang berkaitan dengan Solana, meningkatkan kebarangkalian premium risiko. Walau bagaimanapun, impak pasaran yang lebih luas mungkin terhad jika kecairan pulih dan tiada eksploitasi lanjut, jadi kesan lebih cenderung kekal tertumpu pada token yang terjejas berbanding keseluruhan sektor.