Kerugian di industri kripto pada bulan April telah melebihi 600 juta dolar AS, KelpDAO dan Drift keduanya dicuri lebih dari 280 juta dolar AS

Berita dari Mars Finance, pada 19 April, bulan ini telah menjadi salah satu bulan dengan kerugian terbesar akibat serangan hacker di industri kripto. Saat ini setidaknya ada 13 protokol dan platform kripto yang mengalami serangan dengan skala berbeda, total kerugian lebih dari 600 juta dolar AS, di mana insiden Drift dan KelpDAO masing-masing kehilangan lebih dari 280 juta dolar AS. Beberapa kejadian besar diduga berasal dari kelompok hacker terkait Korea Utara. Peristiwa utama meliputi: Pada 1 April, platform kontrak berjangka terdesentralisasi terbesar di Solana, Drift Protocol, dicuri sekitar 285 juta dolar AS. Penyerangan di on-chain dimulai sejak 11 Maret ketika penyerang menarik 10 ETH dari Tornado Cash, berlangsung selama hampir 3 minggu; Pada 1 April, eksekusi penuh berlangsung sekitar 12 menit, sebagian besar dana dipindahkan melalui Circle CCTP lintas rantai ke Ethereum dalam beberapa jam. Insiden ini adalah kejadian terbesar kedua dalam sejarah Solana, setelah insiden jembatan lintas rantai Wormhole sebesar 326 juta dolar AS pada 2022. Pada 13 April, protokol interoperabilitas blockchain Hyperbridge diserang karena kerentanan dalam verifikasi bukti lintas rantai, dengan kerugian sekitar 2,5 juta dolar AS; Pada 16 April, protokol pinjaman ekosistem NEAR, Rhea Finance, diserang dengan kerugian total 18,4 juta dolar AS. Pada hari yang sama, platform perdagangan terkait Rusia, Grinex, diserang dengan kerugian sekitar 15 juta dolar AS. Pada 18 April, protokol staking likuiditas Ethereum, Kelp DAO, diserang dan sekitar 116.5 ribu rsETH (nilai sekitar 292 juta dolar AS, sekitar 18% dari total sirkulasi rsETH) dicuri. Penyerang memalsukan pesan lintas rantai untuk memancing fungsi lzReceive dari kontrak LayerZero EndpointV2 agar melepaskan cadangan di jembatan. Insiden ini telah melampaui Drift dan menjadi insiden hacking DeFi terbesar sejak 2026.