19 April, bulan ini telah menjadi salah satu bulan dengan kerugian terbesar akibat serangan hacker di industri kripto, saat ini setidaknya 13 protokol dan platform kripto telah diserang dengan skala berbeda, kerugian total lebih dari 600 juta dolar AS, di mana insiden Drift dan KelpDAO masing-masing kehilangan lebih dari 280 juta dolar AS, beberapa kejadian besar telah ditelusuri ke kelompok hacker terkait Korea Utara. Peristiwa utama meliputi:

1 April, platform kontrak abadi terdesentralisasi terbesar di Solana, Drift Protocol, dicuri sekitar 285 juta dolar AS. Penyerangan di blockchain dimulai sejak 11 Maret ketika penyerang menarik 10 ETH dari Tornado Cash, berlangsung selama hampir 3 minggu; pada 1 April, eksekusi penuh berlangsung sekitar 12 menit, sebagian besar dana dipindahkan melalui Circle CCTP lintas rantai ke Ethereum dalam beberapa jam. Peristiwa ini adalah kejadian keamanan terbesar kedua dalam sejarah Solana, setelah insiden jembatan lintas rantai Wormhole sebesar 326 juta dolar AS pada 2022.

13 April, protokol interoperabilitas blockchain Hyperbridge diserang karena kerentanan verifikasi bukti lintas rantai, kerugian sekitar 2,5 juta dolar AS; 16 April, protokol pinjaman ekosistem NEAR, Rhea Finance, diserang, total kerugian 18,4 juta dolar AS. Pada 16 April, platform perdagangan terkait Rusia, Grinex, diserang dengan kerugian sekitar 15 juta dolar AS.

18 April, protokol staking likuiditas Ethereum, Kelp DAO, diserang, sekitar 116.5 ribu rsETH (nilai sekitar 292 juta dolar AS, sekitar 18% dari total sirkulasi rsETH) dicuri, penyerang memalsukan pesan lintas rantai untuk memancing fungsi lzReceive dari kontrak LayerZero EndpointV2 agar melepaskan cadangan di jembatan. Peristiwa ini telah melampaui Drift sebagai insiden hacking DeFi terbesar sejak 2026.