Північнокорейські хакери вкрали 577 млн доларів: збитки DRIFT і KelpDAO

| coinotag.com
TRM Labs повідомляє, що північнокорейські хакери вкрали близько 577 млн доларів у перші чотири місяці 2026 року, або приблизно 76% зафіксованих втрат від крипто-атак за цей період. Сума сконцентрована в двох атаках у квітні: 285 млн доларів з протоколу DRIFT та 292 млн доларів з KelpDAO. Деталі злому DRIFT: зловмисники націлилися на механізми управління та multisig-контролі в Solana, використовуючи попередньо підписані транзакції. За повідомленнями, вони місяцями отримували доступ через співробітників Drift, створили постійні nonce-акаунти з середини березня і потім викачали сховища приблизно за 12 хвилин після зміни порогу безпеки 1 квітня. Експлойт був пов’язаний з маніпуляцією nonce у Solana для обходу multisig-захисту. Деталі злому KelpDAO: порушення зосереджувалося на крос-чейн інфраструктурі. Нібито зловмисники скомпрометували RPC-інфраструктуру і порушили крос-чейн перевірки моста LayerZero (дизайн з одним валідатором), потім конвертували кошти через THORChain (RUNE) у BTC і маршрутизували фонди через посередників після заморожень на Arbitrum (ARB). Вплив на торгівлю DRIFT: токен був делістингований після злому (видалений з Upbit та Bithumb). DRIFT оцінюється приблизно в 0,04 USD з рухом -6,19% за 24 години, і в статті зазначено ведмежі сигнали (Supertrend ведмежий, EMA20 близько 0,0389 USD). Трейдерам слід стежити за рівнем опору DRIFT близько 0,0407 USD та за ризик-сентиментом щодо Solana, multisig і безпеки крос-чейн мостів, оскільки TRM Labs підкреслює зростаючу увагу атакуючих до інфраструктури мостів і multisig.
Bearish
Новина негативна саме для DRIFT: токен було негайно знято з бірж після хакерської атаки на DRIFT, що зазвичай тисне на ліквідність і підвищує ризик зі сторони продажу. За вже вказаною ціною близько $0,04 і медвежими технічними сигналами (Supertrend медвежий, EMA20 близько ~$0,0389) поєднання втрати регуляторного/ринкового доступу (видалення з бірж) та сентименту, зумовленого проблемами безпеки, може подовжити низхідний рух у короткостроковій перспективі. У довгостроковій перспективі повторні порушення, пов'язані з multisig на Solana і інфраструктурою мостів, можуть змусити трейдерів дотримуватися обережності щодо активів, пов'язаних із Solana, підвищуючи ймовірність премії за ризик. Однак ширший вплив на ринок може бути обмеженим, якщо ліквідність відновиться і не з'являться нові експлойти, тож ефект, ймовірно, залишиться зосередженим на постраждалих токенах, а не на всьому секторі.