Noord-Koreaanse hackers stelen $577M: verliezen bij DRIFT en KelpDAO
TRM Labs meldt dat Noord-Koreaanse hackers ongeveer $577 miljoen hebben gestolen in de eerste vier maanden van 2026, ofwel ongeveer 76% van de geregistreerde crypto-hackverliezen in die periode. De waarde is geconcentreerd in twee aanvallen in april: $285 miljoen van het DRIFT-protocol en $292 miljoen van KelpDAO.
DRIFT-hackdetails: de aanvallers richtten zich op governance- en multisig-controles op Solana met vooraf ondertekende transacties. Naar verluidt bouwden ze maandenlang toegang op via Drift-medewerkers, zetten vanaf midden maart persistente nonce-accounts op en leegden vervolgens de kluizen in ongeveer 12 minuten na een wijziging van de beveiligingsdrempel op 1 april. De exploit draaide om nonce-manipulatie op Solana om multisig-bescherming te omzeilen.
KelpDAO-hackdetails: de inbreuk concentreerde zich op cross-chain-infrastructuur. De aanvallers zouden RPC-infrastructuur hebben gecompromitteerd en cross-chain-controles van de LayerZero-bridge verstoren (single-validator ontwerp), daarna de opbrengsten via THORChain (RUNE) naar BTC hebben geconverteerd en fondsen via tussenpersonen hebben geleid na bevriezingen op Arbitrum (ARB).
Handelsimpact voor DRIFT: de token werd gedelist na de DRIFT-hack (verwijderd van Upbit en Bithumb). DRIFT wordt genoemd rond $0,04 met een beweging van -6,19% op 24u en het artikel merkt bearish signalen op (Supertrend bearish, EMA20 rond $0,0389).
Handelaren moeten DRIFT-weerstand rond $0,0407 in de gaten houden en het risicosentiment ten opzichte van Solana, multisig en cross-chain bridge-beveiliging volgen, aangezien TRM Labs een toenemende focus van aanvallers op bridge- en multisig-infrastructuur benadrukt.
Bearish
Het nieuws is specifiek negatief voor DRIFT: de token werd direct na de DRIFT-hack van de lijst gehaald, wat doorgaans druk zet op de liquiditeit en het verkooprisico verhoogt. Met een prijs die al rond $0,04 wordt genoemd en bearish technische signalen (Supertrend bearish, EMA20 rond ~$0,0389), kan de combinatie van het verlies van regulatoire/markttoegang (verwijderingen door exchanges) en door beveiliging veroorzaakte sentiment de neerwaartse beweging op korte termijn voortzetten.
Op langere termijn kunnen herhaalde beveiligingsincidenten gerelateerd aan Solana-multisigs en bridge-infrastructuur traders terughoudend houden ten opzichte van Solana-gerelateerde activa, waardoor de kans op risico-opslagen toeneemt. Het bredere markteffect kan echter beperkt blijven als de liquiditeit herstelt en er geen verdere exploits optreden, waardoor het effect waarschijnlijk geconcentreerd blijft in de getroffen tokens in plaats van de hele sector.