Phân tích mới nhất của công ty phân tích blockchain Elliptic cho rằng các thực thể liên quan đến Cộng hòa Dân chủ Nhân dân Triều Tiên có thể đứng sau vụ xâm nhập vào giao thức Drift.

Báo cáo cho biết kẻ tấn công đã tập trung vào ba kho lạnh chính. Điều này bao gồm GLB Delta Neutral, Super Staking Sol, và Super Staking BTC.

Lưu ý rằng ví được sử dụng trong cuộc tấn công đã được thiết lập khoảng tám ngày trước sự cố, và cũng đã nhận một giao dịch thử nghiệm nhỏ từ một trong các kho lạnh Drift, cho thấy một quy trình được lập kế hoạch cẩn thận.

Sau đó, tài sản bị đánh cắp đã được trao đổi sang USDC và liên kết xuyên chuỗi từ Solana sang Ethereum.

Báo cáo của Elliptic cho biết hành vi trên chuỗi, các phương pháp rửa tiền, và các chỉ số ở mức mạng liên quan đến cuộc tấn công phù hợp với các kỹ thuật đã được quan sát trong các vụ trước đó được quy cho Cộng hòa Dân chủ Nhân dân Triều Tiên.

Các cuộc điều tra của TRM Labs cũng chỉ ra rằng có những tin tặc từ Triều Tiên, nhấn mạnh nhiều dấu hiệu tương ứng với các chiến thuật thường liên quan đến các hoạt động của Triều Tiên.

Báo cáo của TRM Labs cho biết việc sử dụng Tornado Cash trong giai đoạn đầu, thời gian phát hành token Carbon Foot vào lúc 09:30 giờ Bình Nhưỡng, các mẫu liên kết xuyên chuỗi, và tốc độ cũng như khối lượng trong việc rửa tiền sau vụ xâm nhập — tất cả đều phù hợp chặt chẽ với các phương pháp đã được quan sát trong các vụ xâm nhập trước đây được quy cho Cộng hòa Dân chủ Nhân dân Triều Tiên, bao gồm vụ xâm nhập vào Bybit vào năm 2025.

Cuộc tấn công vào ngày 1 tháng 4 trên nền tảng hợp đồng vĩnh viễn được xây dựng trên Solana (sol) đứng đầu như là vụ xâm nhập lớn nhất vào tài chính phi tập trung (DeFi) trong năm 2026. Hậu quả của nó vẫn đang lan rộng, với các báo cáo cho biết số lượng dự án bị ảnh hưởng đã tăng lên đến 20.

Theo dõi chúng tôi trên X để nhận tin tức mới nhất ngay khi chúng xảy ra

Nếu được xác nhận, sự cố này sẽ ghi nhận hành động số 18 liên quan đến Cộng hòa Dân chủ Nhân dân Triều Tiên mà Elliptic đã theo dõi trong năm 2026, nâng tổng thiệt hại trong năm nay lên hơn 300 triệu đô la. Theo Elliptic, những kẻ này đã đánh cắp hơn 6,5 tỷ đô la tài sản kỹ thuật số trong những năm gần đây.

Báo cáo của Chainalysis cho biết các tin tặc Triều Tiên đã đánh cắp một số tiền kỷ lục là 2,02 tỷ đô la chỉ trong năm 2025, tăng 51% so với năm trước, chủ yếu do vụ xâm nhập Bybit với số tiền 1,5 tỷ đô la.