Kuzey Koreli korsanlar 577 milyon dolar çaldı: DRIFT ve KelpDAO zararları

| coinotag.com
TRM Labs, Kuzey Koreli hackerların 2026'nın ilk dört ayında yaklaşık 577 milyon dolar çaldığını, bu dönemde kaydedilen kripto hack kayıplarının yaklaşık %76'sına tekabül ettiğini bildiriyor. Değer Nisan ayındaki iki saldırıda yoğunlaşıyor: DRIFT protokolünden 285 milyon dolar ve KelpDAO'dan 292 milyon dolar. DRIFT hack detayları: Saldırganlar, önceden imzalanmış işlemleri kullanarak Solana üzerindeki yönetim ve multisig kontrollerine hedeflendi. Aylar boyunca Drift çalışanları ile erişim kurdukları, ortadan Mart ayından itibaren kalıcı nonce hesapları oluşturdukları ve 1 Nisan'daki güvenlik eşiği değişikliğinden sonra yaklaşık 12 dakika içinde kasaları boşalttıkları bildiriliyor. Exploit, multisig korumalarını aşmak için Solana nonce manipülasyonuna odaklandı. KelpDAO hack detayları: İhlal çapraz-zincir (cross-chain) altyapısına odaklandı. Saldırganların RPC altyapısını ele geçirdiği ve LayerZero köprüsünün çapraz-zincir kontrollerini (tek doğrulayıcı tasarımı) bozduğu iddia ediliyor; ardından gelirleri THORChain (RUNE) üzerinden BTC'ye çevirdiler ve Arbitrum (ARB) dondurmalarından sonra fonları aracılar üzerinden yönlendirdiler. DRIFT için ticari etki: Token, DRIFT hackinden sonra listeden çıkarıldı (Upbit ve Bithumb'dan kaldırıldı). DRIFT yaklaşık 0,04 USD civarında ve son 24 saatte -%6,19 hareket gösteriyor; makale düşüş sinyallerine işaret ediyor (Supertrend düşüşte, EMA20 yaklaşık 0,0389 USD civarında). Tüccarlar DRIFT için yaklaşık 0,0407 USD civarındaki direnç seviyesini izlemeli ve Solana, multisig ve çapraz-zincir köprü güvenliğine yönelik risk algısını takip etmeli; çünkü TRM Labs saldırganların köprü ve multisig altyapısına artan bir odaklanma kaydettiğini vurguluyor.
Bearish
Haber özellikle DRIFT için olumsuz: token DRIFT hack'inden hemen sonra listeden çıkarıldı, bu genellikle likiditeyi baskılar ve satış tarafı riskini artırır. Fiyat zaten yaklaşık $0.04 olarak belirtilmiş ve teknik göstergeler düşüş eğiliminde (Supertrend düşüşte, EMA20 yaklaşık ~$0.0389) iken, düzenleyici/pazar erişimi kaybı (borsalardan kaldırılma) ve güvenlik kaynaklı duyarlılığın birleşimi kısa vadede düşüşü uzatabilir. Daha uzun vadede, Solana multisig'leri ve köprü altyapısına bağlı tekrarlayan ihlaller, traderları Solana'ya bağlı varlıklara karşı temkinli tutabilir ve risk primi olasılığını artırabilir. Ancak likidite geri gelirse ve başka bir istismar ortaya çıkmazsa, daha geniş piyasa etkisi sınırlı olabilir; bu yüzden etkinin tüm sektöre değil etkilenen tokenlarda yoğunlaşması daha muhtemeldir.