Hackers norte-coreanos roubam US$577 milhões: perdas na DRIFT e KelpDAO
A TRM Labs relata que hackers norte-coreanos roubaram cerca de US$ 577 milhões nos primeiros quatro meses de 2026, ou aproximadamente 76% das perdas registradas por hacks de cripto nesse período. O valor está concentrado em dois ataques de abril: US$ 285 milhões do protocolo DRIFT e US$ 292 milhões da KelpDAO.
Detalhes do hack da DRIFT: os atacantes miraram nos controles de governança e multisig em Solana usando transações pré-assinadas. Segundo relatos, eles cultivaram acesso com funcionários da Drift por meses, configuraram contas de nonce persistentes desde meados de março e então drenararam os cofres em cerca de 12 minutos após uma mudança no limiar de segurança em 1º de abril. O exploit centrava-se na manipulação de nonces de Solana para contornar as proteções multisig.
Detalhes do hack da KelpDAO: a violação focou na infraestrutura cross-chain. Os atacantes supostamente comprometeram a infraestrutura RPC e atrapalharam as checagens cross-chain da bridge LayerZero (design de validador único), depois converteram os recursos via THORChain (RUNE) para BTC e rotearam os fundos através de intermediários após congelamentos na Arbitrum (ARB).
Impacto no trading para DRIFT: o token foi deslistado após o hack (removido da Upbit e Bithumb). DRIFT está cotado em cerca de US$ 0,04 com movimento de -6,19% nas últimas 24h, e o artigo nota sinais baixistas (Supertrend baixista, EMA20 perto de US$ 0,0389).
Traders devem observar a resistência de DRIFT em torno de US$ 0,0407 e acompanhar o sentimento de risco em relação à Solana, multisig e segurança de bridges cross-chain, já que a TRM Labs destaca foco crescente de atacantes na infraestrutura de bridges e multisig.
Bearish
A notícia é negativa especificamente para a DRIFT: o token foi retirado da listagem imediatamente após o hack da DRIFT, o que normalmente pressiona a liquidez e aumenta o risco do lado das vendas. Com o preço já descrito em torno de $0,04 e sinais técnicos bearish (Supertrend bearish, EMA20 perto de ~$0,0389), a combinação da perda de acesso regulatório/mercado (remoções em exchanges) e do sentimento provocado por questões de segurança pode prolongar a queda no curto prazo.
No longo prazo, violações repetidas ligadas a multisigs da Solana e à infraestrutura de bridges podem manter os traders cautelosos em relação a ativos adjacentes à Solana, aumentando a probabilidade de prêmios de risco. Entretanto, o impacto no mercado mais amplo pode ser limitado se a liquidez se recuperar e não surgirem novos exploits, então é mais provável que o efeito permaneça concentrado nos tokens afetados em vez de em todo o setor.