Północnokoreańscy hakerzy ukradli 577 mln USD: straty DRIFT i KelpDAO
TRM Labs raportuje, że północnokoreańscy hakerzy ukradli około 577 mln USD w pierwszych czterech miesiącach 2026 r., czyli około 76% zarejestrowanych strat w wyniku hacków kryptowalutowych w tym okresie. Wartość skoncentrowana jest w dwóch atakach z kwietnia: 285 mln USD z protokołu DRIFT i 292 mln USD z KelpDAO.
Szczegóły ataku na DRIFT: napastnicy zaatakowali mechanizmy zarządzania i multisig na Solanie, używając wstępnie podpisanych transakcji. Podobno przez miesiące zdobywali dostęp poprzez pracowników Drift, utworzyli trwałe konta nonce od połowy marca, a następnie opróżnili skarbce w około 12 minut po zmianie progu bezpieczeństwa 1 kwietnia. Eksploit polegał na manipulacji nonce w Solanie, by obejść zabezpieczenia multisig.
Szczegóły ataku na KelpDAO: naruszenie skoncentrowało się na infrastrukturze cross-chain. Sprawcy mieli skompromitować infrastrukturę RPC i zakłócić kontrole cross-chain mostu LayerZero (projekt z jednym walidatorem), następnie skonwertowali środki przez THORChain (RUNE) na BTC i przesyłali środki przez pośredników po zamrożeniach na Arbitrum (ARB).
Wpływ na handel DRIFT: token został usunięty z notowań po ataku (zdjęty z Upbit i Bithumb). DRIFT jest notowany w okolicach 0,04 USD z ruchem -6,19% w 24h, a w artykule wskazano sygnały spadkowe (Supertrend spadkowy, EMA20 około 0,0389 USD).
Traderzy powinni obserwować opór DRIFT w rejonie 0,0407 USD i śledzić nastroje ryzyka względem Solana, multisig i bezpieczeństwa cross-chain bridge, ponieważ TRM Labs podkreśla rosnące skupienie atakujących na infrastrukturze bridge i multisig.
Bearish
Informacja jest negatywna dla DRIFT w szczególności: token został natychmiast usunięty z notowań po hacku DRIFT, co zwykle wywiera presję na płynność i zwiększa ryzyko po stronie podaży. Przy cenie opisanej już na poziomie około $0,04 i sygnałach technicznych o charakterze niedźwiedzim (Supertrend niedźwiedzi, EMA20 około ~$0,0389), połączenie utraty dostępu regulacyjnego/rynkowego (usunięcia z giełd) i nastrojów wywołanych incydentami bezpieczeństwa może wydłużyć spadek w krótkim terminie.
W dłuższej perspektywie powtarzające się naruszenia związane z multisigami Solana i infrastrukturą mostów mogą utrzymywać ostrożność traderów wobec aktywów powiązanych z Solana, zwiększając prawdopodobieństwo premii za ryzyko. Jednak szerszy wpływ na rynek może być ograniczony, jeśli płynność się odzyska i nie pojawią się kolejne ataki, więc efekt prawdopodobnie pozostanie skoncentrowany na dotkniętych tokenach, a nie na całym sektorze.