Las pérdidas en la industria de las criptomonedas en abril ya superaron los 600 millones de dólares, y tanto KelpDAO como Drift fueron robados por más de 280 millones de dólares cada uno.

Noticias de Mars Finance, el 19 de abril, este mes se ha convertido en uno de los meses con mayores pérdidas por ataques de hackers en la industria de las criptomonedas, con al menos 13 protocolos y plataformas de criptomonedas atacados en diferentes escalas, con pérdidas totales que superan los 600 millones de dólares, incluyendo dos incidentes en Drift y KelpDAO, con pérdidas superiores a 280 millones de dólares cada uno, y varios eventos importantes atribuidos a hackers relacionados con Corea del Norte. Los eventos principales incluyen:
El 1 de abril, la plataforma de contratos perpetuos descentralizados más grande de Solana, Drift Protocol, fue robada aproximadamente por 285 millones de dólares.
Desde el 11 de marzo, cuando los atacantes extrajeron 10 ETH de Tornado Cash, se ha llevado a cabo una operación que duró casi 3 semanas; el 1 de abril, la ejecución completa tomó aproximadamente 12 minutos, y la mayor parte de los fondos se transfirieron en horas a través de Circle CCTP a Ethereum.
Este incidente es el segundo mayor en la historia de Solana, solo superado por el evento de puente cruzado Wormhole en 2022, que tuvo una pérdida de 326 millones de dólares.
El 13 de abril, el protocolo de interoperabilidad blockchain Hyperbridge fue atacado debido a una vulnerabilidad en la verificación de pruebas de puente cruzado, con una pérdida de aproximadamente 2.5 millones de dólares;
El 16 de abril, el protocolo de préstamos en la ecosistema NEAR, Rhea Finance, fue atacado, con una pérdida total de 18.4 millones de dólares.
El 16 de abril, la plataforma de transacciones relacionada con Rusia, Grinex, fue atacada, con una pérdida de aproximadamente 15 millones de dólares.
El 18 de abril, el protocolo de recolocación de liquidez en Ethereum, Kelp DAO, fue atacado, con aproximadamente 116,5 mil rsETH (valor aproximado de 292 millones de dólares, representando alrededor del 18% del suministro de rsETH) robados, y los atacantes falsificaron mensajes cruzados para inducir a la función lzReceive del contrato LayerZero EndpointV2 a liberar reservas en el puente.
Este evento ha superado a Drift y se ha convertido en el mayor incidente de hacking en DeFi hasta 2026.