Mga hacker mula sa Hilagang Korea nagnakaw ng $577M: pagkalugi sa DRIFT at KelpDAO

Iniulat ng TRM Labs na ang mga hacker mula sa North Korea ay nagnakaw ng humigit-kumulang $577M sa unang apat na buwan ng 2026, o humigit-kumulang 76% ng naitalang pagkawala mula sa crypto hacks sa panahong iyon. Nakatuon ang halaga sa dalawang atake noong Abril: $285M mula sa DRIFT protocol at $292M mula sa KelpDAO. Detalye ng DRIFT hack: tinarget ng mga umaatake ang Solana governance at mga multisig control gamit ang mga pre-signed transaction. Ayon sa ulat, nagkaroon sila ng access sa mga empleyado ng Drift sa loob ng ilang buwan, nag-set up ng persistent nonce accounts mula kalagitnaan ng Marso, at pagkatapos ay pinag-isa ang vaults sa loob ng halos 12 minuto matapos ang pagbabago sa security threshold noong Abril 1. Nakapaloob sa exploit ang manipulasyon ng Solana nonce para lampasan ang proteksyon ng multisig. Detalye ng KelpDAO hack: nakatuon ang paglabag sa cross-chain infrastructure. Inaakusahan na kinompromiso ng mga umaatake ang RPC infrastructure at naistorbo ang LayerZero bridge cross-chain checks (single-validator design), pagkatapos ay kinonvert ang kita sa pamamagitan ng THORChain (RUNE) papuntang BTC at in-ruta ang mga pondo sa pamamagitan ng mga intermediary matapos i-freeze ng Arbitrum (ARB). Epekto sa trading para sa DRIFT: delisted ang token pagkatapos ng DRIFT hack (tinanggal mula sa Upbit at Bithumb). Nakalista ang DRIFT sa humigit-kumulang $0.04 na may -6.19% na galaw sa loob ng 24h, at binanggit ng artikulo ang bearish signals (Supertrend bearish, EMA20 malapit sa $0.0389). Dapat bantayan ng mga trader ang resistance ng DRIFT sa paligid ng $0.0407 at subaybayan ang risk sentiment patungkol sa Solana, multisig, at cross-chain bridge security, dahil binibigyang-diin ng TRM Labs ang tumitinding pagtutok ng mga umaatake sa bridge at multisig plumbing.
Bearish
Negatibo ang balita para sa DRIFT partikular: dinelist agad ang token pagkatapos ng DRIFT hack, na karaniwang nagpapababa ng liquidity at nagpapataas ng sell‑side risk. Dahil nasa humigit‑kumulang $0.04 na ang presyo at may mga bearish na teknikal na senyales (Supertrend bearish, EMA20 nasa humigit‑kumulang ~$0.0389), ang kombinasyon ng pagkawala ng regulatory/market access (pag-aalis mula sa mga exchange) at sentiment na dulot ng security incident ay maaaring magtagal ang downside sa maikling termino. Sa mas mahabang panahon, ang paulit‑ulit na breaches na may kaugnayan sa Solana multisigs at bridge plumbing ay maaaring magdulot ng pag-iingat ng mga trader tungkol sa Solana‑adjacent na mga asset, na nagpapataas ng posibilidad ng risk premiums. Gayunpaman, ang mas malawak na epekto sa merkado ay maaaring limitado kung makabawi ang liquidity at walang karagdagang exploits, kaya mas malamang na mananatiling naka‑konseentra ang epekto sa mga apektadong token kaysa sa buong sektor.