北韓駭客竊取5.77億美元：DRIFT與KelpDAO損失

TRM Labs 報告指出，北韓駭客在 2026 年前四個月內竊取了約 5.77 億美元，約占該期間記錄的加密攻擊損失的 76%。該金額集中於兩起 4 月攻擊：DRIFT 協議的 2.85 億美元與 KelpDAO 的 2.92 億美元。 DRIFT 被駭細節：攻擊者利用預先簽署的交易，針對 Solana 的治理與 multisig 控制。據稱他們與 Drift 員工培養存取權數月，自三月中旬起設置持久 nonce 帳戶，並在 4 月 1 日安全閾值變更後約 12 分鐘內清空金庫。此漏洞以操控 Solana nonce 為核心，繞過 multisig 保護。 KelpDAO 被駭細節：入侵鎖定跨鏈基礎建設。攻擊者疑似攻破 RPC 基礎設施並干擾 LayerZero 橋的跨鏈檢查（單一驗證者設計），之後透過 THORChain (RUNE) 將贓款換成 BTC，並在 Arbitrum (ARB) 凍結後經由中介路由資金。 對 DRIFT 交易的影響：DRIFT 在被駭後遭下架（從 Upbit 與 Bithumb 移除）。DRIFT 報價約 0.04 美元，24 小時內下跌 -6.19%，文章指出看跌訊號（Supertrend 看跌，EMA20 近 0.0389 美元）。 交易者應關注 DRIFT 在約 0.0407 美元的阻力位，並追蹤市場對 Solana、multisig 與跨鏈橋安全的風險情緒，因 TRM Labs 強調攻擊者對橋接與 multisig 核心組件的關注正在升高。