北韓駭客偷走5.77億美元:DRIFT與KelpDAO損失
TRM Labs 報告指,北韓駭客於 2026 年首四個月內盜取約 5.77 億美元,約佔該時期紀錄的加密貨幣被盜損失約 76%。此金額集中於兩宗 4 月攻擊:DRIFT 協議 2.85 億美元及 KelpDAO 2.92 億美元。
DRIFT 被襲詳情:攻擊者利用預先簽署的交易,針對 Solana 的治理及 multisig 控制。據報他們與 Drift 員工培養訪問權限數月,於三月中起建立持續的 nonce 帳戶,並於 4 月 1 日安全閾值變更後約 12 分鐘內清空金庫。漏洞重點為操縱 Solana nonce 以繞過 multisig 保護。
KelpDAO 被襲詳情:事件針對跨鏈基建。攻擊者據稱入侵 RPC 基建並干擾 LayerZero 橋的跨鏈檢查(單驗證器設計),然後透過 THORChain (RUNE) 將贓款兌換為 BTC,並在 Arbitrum (ARB) 凍結後經中介路由資金。
對 DRIFT 交易的影響:DRIFT 在被襲後遭除牌(從 Upbit 與 Bithumb 移除)。DRIFT 報價約 0.04 美元,24 小時跌幅 -6.19%,文章指出熊市信號(Supertrend 看跌,EMA20 近 0.0389 美元)。
交易者應留意 DRIFT 在約 0.0407 美元的阻力位,並追蹤市場對 Solana、multisig 及跨鏈橋安全的風險情緒,因 TRM Labs 強調攻擊者對橋接及 multisig 基礎設施的關注正上升。
Bearish
對於 DRIFT 而言,消息具體偏負面:在 DRIFT 遭受黑客後該代幣即被交易所下架,通常會對流動性造成壓力並增加賣盤風險。價格已被描述約為 $0.04,且技術面顯示看跌信號(Supertrend 看跌,EMA20 約 ~$0.0389),監管/市場准入喪失(被交易所移除)與安全事件驅動的情緒相結合,可能在短期內延長下行壓力。
從長遠看,若與 Solana 多重簽名和橋樑機制相關的重複被攻破事件持續,可能令交易者對 Solana 相關資產保持謹慎,提高風險溢價的概率。然而,若流動性能恢復且沒有進一步被利用的情況出現,對整體市場的影響可能受限,因此影響更可能集中在受影響的代幣,而非整個領域。