Nordkoreanska hackare stal 577 miljoner dollar: förluster för DRIFT och KelpDAO

TRM Labs rapporterar att nordkoreanska hackare stal cirka 577 miljoner dollar under de första fyra månaderna av 2026, vilket motsvarar ungefär 76 % av registrerade kryptohackförluster under den perioden. Värdet är koncentrerat i två attacker i april: 285 miljoner dollar från DRIFT-protokollet och 292 miljoner dollar från KelpDAO. DRIFT-hackdetaljer: angriparna riktade in sig på Solanas styrning och multisig-kontroller genom förhandsundertecknade transaktioner. De sägs ha odlat åtkomst tillsammans med Drift-anställda i månader, upprättat permanenta nonce-konton från mitten av mars och sedan tömt valv på ungefär 12 minuter efter en säkerhetströskeländring den 1 april. Exploiten kretsade kring manipulation av Solana-nonce för att kringgå multisig-skydd. KelpDAO-hackdetaljer: intrånget fokuserade på tvärkedjeinfrastruktur. Angriparna sägs ha komprometterat RPC-infrastruktur och rubbat LayerZero-brottets cross-chain-kontroller (design med enda validator), för att sedan konvertera intäkter via THORChain (RUNE) till BTC och routa medel genom mellanhänder efter att Arbitrum (ARB) frös tillgångar. Handelspåverkan för DRIFT: tokenet listsades bort efter DRIFT-hacket (tog bort från Upbit och Bithumb). DRIFT anges kring 0,04 USD med en nedgång på -6,19 % på 24 timmar, och artikeln noterar björnmarknadssignaler (Supertrend negativ, EMA20 nära 0,0389 USD). Handlare bör bevaka DRIFT-motstånd runt 0,0407 USD och följa risksentimentet mot Solana, multisig och cross-chain bridge-säkerhet, eftersom TRM Labs framhäver en eskalerande angriparfokus på bro- och multisig-komponenter.
Bearish
Nyheterna är negativa för DRIFT specifikt: tokenet avlistades omedelbart efter DRIFT-hacket, vilket vanligtvis pressar likviditeten och ökar säljsidanrisk. Med priset redan beskrivet som runt $0,04 och björnsignaler i teknisk analys (Supertrend björn, EMA20 nära ~0,0389 $) kan kombinationen av förlust av reglering/marknadstillgång (borttagningar från börser) och säkerhetsdriven sentiment förlänga nedsidan på kort sikt. På längre sikt kan upprepade intrång kopplade till Solana-multisignaturer och broinfrastruktur få handlare att vara försiktiga med Solana-relaterade tillgångar, vilket ökar sannolikheten för en riskpremie. Den bredare marknadspåverkan kan dock vara begränsad om likviditeten återhämtar sig och inga fler utnyttjanden uppstår, så effekten är mer sannolik att förbli koncentrerad till de drabbade tokenen snarare än hela sektorn.