ข้อมูลบ่งชี้ว่า เกาหลีเหนืออยู่เบื้องหลังการแฮ็ก Drift Protocol มูลค่า 286 ล้านดอลลาร์

3 เมษายน 2569 – การวิเคราะห์ใหม่จากบริษัทตรวจสอบบล็อกเชนชั้นนำ Elliptic และ TRM Labs ระบุว่าแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐจากสาธารณรัฐประชาธิปไตยประชาชนเกาหลี (DPRK) อาจเป็นผู้รับผิดชอบในการถูกโจมตี Drift Protocol มูลค่า 286 ล้านดอลลาร์เมื่อวันที่ 1 เมษายน แพลตฟอร์มแลกเปลี่ยนอนุพันธ์ล่วงหน้าแบบกระจายศูนย์ที่สร้างบน Solana ประสบเหตุละเมิดความปลอดภัยครั้งใหญ่ที่สุดจนถึงปัจจุบัน ผู้โจมตีระดมทรัพย์ออกจากคลังและล้างทรัพย์ที่ถูกขโมยไปอย่างรวดเร็วข้ามเชน

รายงานของ Elliptic ชี้ให้เห็นสัญญาณสำคัญของการดำเนินการที่ระบุ DPRK: กระเป๋าเงินของผู้โจมตีถูกสร้างขึ้นแปดวันก่อนเหตุโจมตี และได้รับธุรกรรมทดสอบเล็กๆ จาก Vault ของ Drift ซึ่งแสดงถึงการสืบค้นอย่างเป็นขั้นเป็นตอน กลุ่มคลังที่ถูกเป้าหมายสำคัญประกอบด้วยพูล JLP Delta Neutral, SOL Super Staking และ BTC Super Staking ทรัพย์สินที่ถูกขโมยถูกแปลงเป็น USDC และลิงก์ข้ามเครือข่ายจาก Solana ไปยัง Ethereum ผ่านโปรโตคอลการโอนข้ามเครือข่ายของ Circle (CCTP) โดยไม่มีการหยุดชะงัก

TRM Labs ยืนยันผลการค้นพบ โดยระบุการใช้ Tornado Cash สำหรับการเตรียมการเบื้องต้นและจังหวะเวลาของธุรกรรมบนเชนที่สอดคล้องกับชั่วโมงทำงานในเปียงยาง “เวลาการปล่อยโทเค็น CarbonVote ที่ 09:30 ตามเวลาเปียงยาง ผสมผสานกับรูปแบบการเชื่อมข้ามเครือข่ายที่รวดเร็วและวิธีการล้างเงินที่มีความซับซ้อน ตรงกับการแฮ็ก DPRK ในอดีต เช่นการรั่วไหลของ Bybit ในปี 2025”

เหตุการณ์นี้เป็นการแฮ็ก DeFi ที่ใหญ่ที่สุดในปี 2026 และใหญ่เป็นอันดับสองในประวัติศาสตร์ของ Solana Drift Protocol ได้ระงับการฝากเงินและถอนเงินทันที และกำลังร่วมมือกับเจ้าหน้าที่บังคับใช้กฎหมายและพันธมิตรด้านความปลอดภัยเพื่อติดตามเงินสด แม้ความพยายามยังคงดำเนินอยู่ เงินมูลค่ากว่า 250 ล้านดอลลาร์ยังอยู่ระหว่างการโอน ซึ่งสะท้อนถึงช่องโหว่ที่ยังมีอยู่ในด้านการออกแบบ oracle การบริหารจัดการกุญแจ และโปรโตคอลข้ามเครือข่าย

ผู้เชี่ยวชาญในอุตสาหกรรมเตือนว่าเมื่อความตึงเครียดทางภูมิรัฐศาสตร์สูงขึ้น อาชญากรรมไซเบอร์ที่ได้รับการสนับสนุนจากรัฐจะยังคงเป็นภัยคุกคามร้ายแรงต่อการเงินแบบกระจายศูนย์ กระทรวงการคลังสหรัฐฯ และ CERT ของเกาหลีใต้ได้ออกคำแนะนำเรียกร้องให้แพลตฟอร์ม DeFi ใช้มาตรการคุ้มครองคีย์ MPC กลไกสำรองของ Oracle และการกำกับดูแลบนเครือข่ายด้วยฟีเจอร์การตอบสนองเหตุฉุกเฉินอย่างรวดเร็ว

สำหรับระบบนิเวศคริปโตโดยรวม เหตุ Drift hack เน้นย้ำถึงความจำเป็นในการยกระดับมาตรฐานความปลอดภัยข้ามเครือข่าย การกำกับดูแลสกุลเงินเสถียรที่ถูกควบคุม และการเฝ้าระวังธุรกรรมบนเครือข่ายที่รวดเร็วยิ่งขึ้น เมื่อความโปร่งใสบนเชนดีขึ้น การระบุผู้กระทำการฟอกเงินทางนิติวิทยาศาสตร์ก็มีความแม่นยำมากขึ้น แต่ผู้กระทำความผิดก็ปรับตัวได้อย่างรวดเร็ว การอภิปรายในชุมชนตอนนี้มุ่งสู่การหาสมดุลระหว่างการกระจายอำนาจกับโปรโตคอลความปลอดภัยที่สามารถบังคับใช้ได้ เพื่อปกป้องทรัพย์สินของผู้ใช้มูลค่าหลายล้านล้านดอลลาร์