Kuzey Kore Hackerları DRIFT ve KelpDAO'yu Vurdu: 577M$

Kuzey Kore bağlantılı hackerlar, 2026'nın ilk dört ayında kripto sektörüne en büyük darbeyi vurdu: 577 milyon dolar çaldılar. Bu, küresel hack kayıplarının %76'sını oluşturuyor. TRM Labs raporuna göre, hasar Nisan'daki iki saldırıya odaklanıyor: DRIFT detaylı analiz için 285 milyon dolar ve KelpDAO'dan 292 milyon dolar. Yılın toplam hack'lerinin sadece %3'ü olsa da hacimleri şok edici.

DRIFT Protokolü Hack Detayları

Drift saldırısını, Lazarus bağlantılı TraderTraitor'dan ayrı bir Kuzey Kore alt birimi düzenledi. Saldırganlar, Drift çalışanlarıyla aylarca temas kurdu. Mart ortalarından Solana tabanlı kalıcı nonce hesapları hazırladılar. 1 Nisan'da protokolün Güvenlik Konseyi'ni 2/5 eşikli sisteme geçirmesinden hemen sonra, 31 ön imzalı işlemle 12 dakikada kasaları boşalttılar. Fonlar Ethereum'a köprülenip hareketsiz bırakıldı. Son gelişme: DRIFT, hack sonrası Upbit ve Bithumb borsalarından delist edildi.

• Ana Hedefler: Köprüler, multisig ve çapraz zincir altyapıları
• İzleme: THORChain akışları ve Solana yönetişim yolları
• Etki: DRIFT fiyatında sert düşüş, DRIFT vadeli işlemler volatilitesi

KelpDAO ve Kuzey Kore Tehdidi

KelpDAO'da LayerZero köprüsünün tek doğrulayıcı yapısını RPC hack'leyerek sömürdüler. Fonlar THORChain (RUNE detaylı analiz) üzerinden Bitcoin'e dönüştü, Arbitrum dondurmaları sonrası Çinli aracılara aktarıldı. Kuzey Kore'nin kripto hırsızlığındaki payı 2020-2021'de %10'un altındayken, 2025 sonunda %64'e ulaştı. Kümülatif kayıplar milyarlarca dolar.

DRIFT Hakkında Sık Sorulan Sorular

DRIFT hack'i neden bu kadar etkili oldu?
Çalışanlarla uzun temas ve nonce manipülasyonuyla multisig'i aştılar.

DRIFT delist ne anlama geliyor?
Upbit/Bithumb çıkışı likiditeyi düşürdü, fiyat baskısını artırdı.

Solana ekosistemi etkilenir mi?
Evet, yönetişim yolları yeni savunma katmanları gerektiriyor.