Tin tặc Bắc Triều Tiên đánh cắp 577 triệu USD: thiệt hại tại DRIFT và KelpDAO

| coinotag.com
TRM Labs báo cáo các hacker Triều Tiên đã đánh cắp khoảng 577 triệu USD trong bốn tháng đầu năm 2026, tương đương khoảng 76% tổn thất do các vụ hack tiền mã hóa được ghi nhận trong giai đoạn đó. Giá trị tập trung vào hai vụ tấn công tháng 4: 285 triệu USD từ giao thức DRIFT và 292 triệu USD từ KelpDAO. Chi tiết vụ hack DRIFT: các kẻ tấn công nhắm vào quyền quản trị và kiểm soát multisig trên Solana bằng giao dịch được ký trước. Họ được cho là đã thâm nhập, xây dựng truy cập với nhân viên Drift trong nhiều tháng, thiết lập các tài khoản nonce tồn tại từ giữa tháng 3, rồi rút sạch kho trong khoảng 12 phút sau khi thay đổi ngưỡng bảo mật vào ngày 1/4. Lỗ hổng tập trung vào thao túng nonce trên Solana để vượt qua bảo vệ multisig. Chi tiết vụ hack KelpDAO: vụ vi phạm tập trung vào cơ sở hạ tầng cross-chain. Kẻ tấn công bị cáo buộc đã xâm phạm hạ tầng RPC và làm gián đoạn kiểm tra cross-chain của cầu LayerZero (thiết kế một trình xác thực), sau đó chuyển đổi lợi nhuận qua THORChain (RUNE) sang BTC và định tuyến quỹ qua các bên trung gian sau khi Arbitrum (ARB) đóng băng. Tác động giao dịch đối với DRIFT: token bị delist sau vụ hack (bị gỡ khỏi Upbit và Bithumb). DRIFT ở mức khoảng 0,04 USD với biến động -6,19% trong 24h, và bài báo ghi nhận các tín hiệu giảm (Supertrend giảm, EMA20 gần 0,0389 USD). Các nhà giao dịch nên theo dõi kháng cự của DRIFT quanh 0,0407 USD và theo dõi cảm tính rủi ro đối với Solana, multisig và bảo mật cầu cross-chain, vì TRM Labs nhấn mạnh việc kẻ tấn công ngày càng tập trung vào hạ tầng cầu và multisig.
Bearish
Tin tức là tiêu cực đối với DRIFT cụ thể: token đã bị hủy niêm yết ngay sau vụ tấn công DRIFT, điều này thường gây áp lực lên thanh khoản và tăng rủi ro bên bán. Với giá đã được mô tả khoảng $0,04 và các tín hiệu kỹ thuật giảm (Supertrend giảm, EMA20 khoảng ~$0,0389), sự kết hợp giữa mất quyền truy cập quy định/thị trường (bị sàn gỡ) và tâm lý do vấn đề bảo mật có thể kéo dài đà giảm trong ngắn hạn. Về dài hạn, các vi phạm lặp lại liên quan đến multisig trên Solana và cấu trúc cầu nối (bridge) có thể khiến các nhà giao dịch thận trọng hơn với các tài sản liên quan đến Solana, làm tăng khả năng xuất hiện các phí rủi ro. Tuy nhiên, tác động đến thị trường rộng hơn có thể hạn chế nếu thanh khoản hồi phục và không có thêm lỗ hổng bị khai thác, vì vậy hiệu ứng có khả năng tập trung hơn vào các token bị ảnh hưởng thay vì toàn bộ ngành.