แฮ็กเกอร์เกาหลีเหนือขโมย 577 ล้านดอลลาร์: ขาดทุนที่ DRIFT และ KelpDAO

TRM Labs รายงานว่าแฮกเกอร์เกาหลีเหนือขโมยเงินประมาณ 577 ล้านดอลลาร์ในสี่เดือนแรกของปี 2026 หรือคิดเป็นประมาณ 76% ของความสูญเสียจากการแฮกคริปโตที่บันทึกได้ในช่วงนั้น มูลค่าส่วนใหญ่กระจุกตัวในการโจมตีสองครั้งในเดือนเมษายน: 285 ล้านดอลลาร์จากโปรโตคอล DRIFT และ 292 ล้านดอลลาร์จาก KelpDAO รายละเอียดการโจมตี DRIFT: ผู้โจมตีมุ่งเป้าไปที่การควบคุมการกำกับดูแลและการลงนามหลายฝ่าย (multisig) บน Solana โดยใช้ธุรกรรมที่เซ็นล่วงหน้า มีรายงานว่าพวกเขาสร้างการเข้าถึงโดยร่วมงานกับพนักงานของ Drift เป็นเวลาหลายเดือน ตั้งค่าบัญชี nonce แบบถาวรตั้งแต่กลางเดือนมีนาคม แล้วระบายเงินจากตู้เก็บในเวลา ประมาณ 12 นาทีหลังจากมีการเปลี่ยนเกณฑ์ความปลอดภัยในวันที่ 1 เมษายน การโจมตีมุ่งเน้นที่การจัดการ nonce ของ Solana เพื่อหลีกเลี่ยงการป้องกัน multisig รายละเอียดการโจมตี KelpDAO: การละเมิดมุ่งเน้นที่โครงสร้างพื้นฐานข้ามเชน (cross-chain) ผู้โจมตีถูกกล่าวหาว่าเจาะระบบโครงสร้าง RPC และรบกวนการตรวจสอบข้ามเชนของบริดจ์ LayerZero (การออกแบบโดยใช้ผู้ตรวจสอบคนเดียว) จากนั้นแปลงผลประโยชน์ผ่าน THORChain (RUNE) เป็น BTC และเส้นทางเงินผ่านตัวกลางหลังจากที่ Arbitrum (ARB) แช่แข็ง ผลกระทบต่อการซื้อขายของ DRIFT: โทเค็นถูกถอดจากการซื้อขายหลังการโจมตี (ถูกลบจาก Upbit และ Bithumb) DRIFT ประมาณ 0.04 ดอลลาร์ โดยเคลื่อนไหว -6.19% ภายใน 24 ชั่วโมง และบทความระบุสัญญาณเป็นขาลง (Supertrend เป็นขาลง, EMA20 ใกล้ 0.0389 USD) เทรดเดอร์ควรเฝ้าดูแนวต้านของ DRIFT ใกล้ 0.0407 USD และติดตามความเสี่ยงต่อ Solana, multisig และความปลอดภัยของบริดจ์ข้ามเชน เนื่องจาก TRM Labs เน้นย้ำว่าผู้โจมตีมุ่งเน้นโครงสร้างพื้นฐานของบริดจ์และ multisig มากขึ้น