Северокорейские хакеры украли 577 млн долларов: убытки DRIFT и KelpDAO

| coinotag.com
TRM Labs сообщает, что северокорейские хакеры украли около 577 млн долларов в первые четыре месяца 2026 года, что составляет примерно 76% зафиксированных потерь от криптохаков за этот период. Сумма сосредоточена в двух атаках в апреле: 285 млн долларов с протокола DRIFT и 292 млн долларов с KelpDAO. Детали взлома DRIFT: злоумышленники нацелились на механизмы управления и мультиподписей (multisig) в Solana, используя предподписанные транзакции. Сообщается, что они в течение месяцев получали доступ через сотрудников Drift, создали постоянные nonce-аккаунты с середины марта и затем опустошили хранилища примерно за 12 минут после изменения порога безопасности 1 апреля. Эксплойт был основан на манипуляции nonce в Solana для обхода защит multisig. Детали взлома KelpDAO: нарушение было сосредоточено на кросс-чейн инфраструктуре. Злоумышленники якобы скомпрометировали RPC-инфраструктуру и нарушили проверки кросс-чейн моста LayerZero (архитектура с одним валидатором), затем конвертировали средства через THORChain (RUNE) в BTC и прокладывали маршруты через посредников после заморозок в Arbitrum (ARB). Влияние на торговлю DRIFT: токен был удалён с бирж после взлома (снятие с листинга на Upbit и Bithumb). DRIFT оценивается примерно в 0,04 доллара с движением -6,19% за 24 часа, и в статье отмечаются медвежьи сигналы (Supertrend — медвежий, EMA20 около 0,0389 USD). Трейдерам следует следить за сопротивлением DRIFT около 0,0407 USD и за настроением риска в отношении Solana, multisig и безопасности кросс-чейн мостов, поскольку TRM Labs отмечает растущую концентрацию атак на инфраструктуру мостов и multisig.
Bearish
Новость негативна именно для DRIFT: токен был сразу исключён из листинга после хакерской атаки на DRIFT, что обычно давит на ликвидность и увеличивает риск со стороны продавцов. При уже указанной цене около $0,04 и медвежьих технических сигналах (Supertrend — медвежий, EMA20 примерно ~$0,0389) сочетание потери регуляторного/рыночного доступа (удаление с бирж) и настроений из-за проблем с безопасностью может продлить нисходящее движение в краткосрочной перспективе. В долгосрочной перспективе повторяющиеся взломы, связанные с multisig на Solana и инфраструктурой мостов, могут сохранять осторожность трейдеров по отношению к активам, связанным с Solana, повышая вероятность риск-премий. Однако более широкий рыночный эффект может быть ограниченным, если ликвидность восстановится и не появится больше эксплойтов, поэтому эффект, скорее всего, останется сосредоточенным на затронутых токенах, а не на всем секторе.