4月は、サイバー攻撃の波により、暗号市場にとって最も厳しい月の一つとなりました。BlockBeatsによると、少なくとも13の暗号プロジェクトやプラットフォームが侵害され、総損失は6億ドルを超えました。最大の事件はDriftとKelpDAOに関わり、それぞれ280万ドル以上の損失を出しました。これらの攻撃のいくつかは、北朝鮮に関連するハッカーグループに結び付けられています。
4月1日、Solana上で最も大きな分散型永続取引プラットフォームであるDrift Protocolが侵害され、約2億8500万ドルの損失が発生しました。攻撃者は約3週間の準備を行い、3月11日にTornado Cashから10 #ETH を引き出し始めました。実際のハックは約12分で実行され、その数時間以内に資金の大部分がCircle CCTPを使用してEthereumに移動されました。この事件は、326百万ドルのWormholeハックに次ぐ、Solanaの歴史で2番目に大きなセキュリティ侵害となりました。
その後、4月13日にHyperbridgeがクロスチェーンの証明検証の欠陥を利用され、約250万ドルの損失を被りました。4月16日にはRhea Financeが狙われ、攻撃者は約1840万ドルを引き出しました。同じ日に、ロシアに関連するプラットフォームGrinexも攻撃され、約1500万ドルを失いました。
そして4月18日、Kelp DAOが約116,500 rsETHを盗まれる大規模な攻撃を受けました。攻撃者はクロスチェーンメッセージングを操作し、LayerZero EndpointV2契約の「lzReceive」機能を欺いて資金をブリッジの準備金から引き出させました。この侵害は現在、Driftを上回り、2020年に記録された最大のDeFiハックとなっています。0$ETH