Kuzey Koreli Siber Saldırganlar: DRIFT ve KelpDAO'da Dev Soygun

2026'nın ilk dört ayında kripto sektörü, Kuzey Kore menşeli siber korsanların düzenlediği rekor soygunlarla sarsıldı; toplamda 577 milyon dolarlık kayıp, o dönemdeki dünya çapındaki hack zararlarının %76'sını oluşturdu. TRM Labs'ın incelemesine göre, bu devasa hasar Nisan'daki iki büyük operasyona odaklanıyor: DRIFT protokolünden 285 milyon dolar ve KelpDAO'dan 292 milyon dolar. Yılın hack olaylarının sadece %3'ünü temsil etmelerine rağmen, hacimleri sektörde alarm zillerini çaldırdı. Korsanlar, çaldıkları varlıkları hızla Ethereum ağına aktararak büyük kısmını dondurdu.

DRIFT Tokeninin Güncel Teknik Durumu ve Fiyat Analizi

DRIFT jetonu, hack olayı sonrası Upbit ile Bithumb gibi borsalardan delist edildi (2 Mayıs 2026 gelişmesi). Fiyat: $0.04, 24 saatlik değişim: -%6.19, RSI: 47.16 (nötr bölge), genel eğilim: düşüş yönlü. Süpertrend ayı sinyali veriyor, EMA20: $0.0389.

Destekler	Seviye	Puan	Mesafe
S1	$0.0389	54/100	-0.59%
S2	$0.0329	54/100	-15.92%

Dirençler	Seviye	Puan	Mesafe
R1	$0.0407	70/100 ⭐	+4.01%
R2	$0.0883	66/100 ⭐	+125.66%

Solana ağı zorlanıyor; Meta'nın Stripe iş birliğiyle Solana-Polygon stablecoin ödemelerini devreye sokması (2 Mayıs haberi) pozitif etki yaratabilir, fakat DRIFT için yakın dönem ayı baskısı hâkim.

DRIFT Protokolüne Yönelik Siber Saldırı ve Sosyal Manipülasyon Taktikleri

DRIFT vakasında, Lazarus Grubu'ndan TraderTraitor gibi ayrı bir Kuzey Kore ekibi devreye girdi. TRM Labs raporunda belirtildiği üzere, hackerlar Drift ekibiyle uzun süreli temaslar kurarak itimat sağladı. Mart sonlarından Solana nonce hesaplarını yapılandırdılar. Protokolün Güvenlik Konseyi'nin 2/5 eşikli yeni modele geçişinden hemen sonra, 1 Nisan'da 31 ön onaylı işlemle 12 dakikada hazineleri talan ettiler. Bu, Solana'nın hızlı işlem gücünü nonce hilesiyle multisig engellerini aşan ender bir örnek.

KelpDAO Soygunu: LayerZero Köprüsü ve THORChain Zafiyetleri

KelpDAO saldırısında hackerlar, LayerZero'nun tek doğrulayıcı sistemini RPC hacki ve zincirlerarası denetimleri sabote ederek kullandı. Varlıklar THORChain (RUNE) yoluyla BTC'ye çevrildi, Arbitrum (ARB) bloke işlemlerinden sonra Çin bağlantılı aracılara geçti. RUNE vadeli işlemler bu transferlerde kilit rol üstlendi, THORChain likidite pool'larındaki açıkları gün yüzüne çıkardı.

Kuzey Koreli Korsanların Kripto Alanındaki Büyüyen Hakimiyeti

Kuzey Kore'nin kripto hırsızlığındaki oranı 2020-2021'de %10'un altındayken, 2025 sonuna doğru %64'e fırladı; toplam zararlar milyarları aştı. TRM Labs, köprü sistemleri, multisig mekanizmaları ve cross-chain yapılarına yönelik atakların hız kazandığını belirtiyor. Solana yönetişim protokolleri ile THORChain transfer yolları artık sıkı takibe alındı.

DRIFT Sahipleri İçin Tehlikeler ve Koruma Yöntemleri

SOL detaylı analiz çevresi de darbe yedi. Kullanıcılar multisig kontrollerini güçlendirmeli, sosyal mühendislik eğitimlerine önem vermeli. Endüstri, yapay zeka destekli anormallik izleme ve on-chain sigorta çözümlerini hızlandırıyor. Yakın vadede DRIFT'te R1 ($0.0407) bariyerini takip edin. DRIFT detaylı analiz