Le 19 avril, ce mois est devenu l’un des mois les plus graves en pertes dues aux attaques de hackers dans l’industrie de la cryptographie, avec au moins 13 protocoles et plateformes cryptographiques attaqués à différentes échelles, pour un total de pertes dépassant 600 millions de dollars, dont deux incidents impliquant Drift et KelpDAO, chacun avec des pertes supérieures à 280 millions de dollars. Plusieurs incidents majeurs ont été attribués à des groupes de hackers liés à la Corée du Nord. Les principaux événements incluent :

Le 1er avril, la plus grande plateforme de contrats perpétuels décentralisée de Solana, Drift Protocol, a été piratée pour environ 285 millions de dollars. La stratégie sur la chaîne a commencé le 11 mars lorsque l’attaquant a extrait 10 ETH de Tornado Cash, durant près de 3 semaines ; le 1er avril, l’exécution complète a duré environ 12 minutes, la majorité des fonds ayant été transférés via Circle CCTP vers Ethereum en quelques heures. Cet incident est le deuxième plus grand en termes de sécurité dans l’histoire de Solana, après le pont inter-chaînes Wormhole en 2022, qui avait été piraté pour 326 millions de dollars.

Le 13 avril, le protocole d’interopérabilité blockchain Hyperbridge a été attaqué en raison d’une vulnérabilité dans la vérification des preuves inter-chaînes, avec une perte d’environ 2,5 millions de dollars ; le 16 avril, le protocole de prêt de l’écosystème NEAR, Rhea Finance, a été attaqué, avec une perte totale de 18,4 millions de dollars. Le 16 avril également, la plateforme de trading liée à la Russie, Grinex, a été attaquée, avec une perte d’environ 15 millions de dollars.

Le 18 avril, le protocole de staking de liquidité sur Ethereum, Kelp DAO, a été attaqué, avec environ 116 500 rsETH (d’une valeur d’environ 292 millions de dollars, représentant environ 18 % de l’offre en circulation de rsETH) volés. L’attaquant a falsifié un message inter-chaînes pour inciter la fonction lzReceive du contrat LayerZero EndpointV2 à libérer les réserves du pont. Cet incident a dépassé Drift pour devenir le plus grand incident de piratage DeFi depuis 2026.