4월 암호화폐 산업 손실이 이미 6억 달러를 넘었으며， KelpDAO와 Drift가 각각 2.8억 달러 이상을 잃었습니다.

4 월 19 일, BlockBeats 뉴스에 따르면, 이번 달은 암호화폐 산업이 해커 공격으로 가장 많은 피해를 입은 달 중 하나가 되었습니다. 현재 적어도 13 개의 암호화폐 프로토콜과 플랫폼이 다양한 규모의 공격을 받았으며, 총 피해는 6 억 달러를 초과했습니다. 그 중 Drift 및 KelpDAO 사건은 모두 28 억 달러 이상의 손실을 입었으며, 여러 주요 사건이 북한 관련 해커 그룹으로 추적되었습니다. 주요 사건은 다음과 같습니다:

4 월 1 일, 솔라나 최대 탈중앙화 영속 계약 거래 플랫폼 Drift Protocol이 약 28.5 억 달러를 도난당했습니다. 체인상 배치는 3 월 11 일에 공격자가 토네이도 캐시에서 10 ETH를 인출하기 시작한 후 거의 3 주가 소요되었으며, 4 월 1 일에 실제로 실행되어 전체 과정이 약 12 분이 소요되었으며 대부분의 자금이 수 시간 이내에 Circle CCTP를 통해 이더리움으로 크로스 체인되었습니다. 이 사건은 솔라나 역사상 두 번째로 큰 보안 사건이었으며, 2022 년 Wormhole 크로스 체인 브릿지 사건에 이어 두 번째로 큰 사건이었습니다.

4 월 13 일, 블록체인 상호 운용 프로토콜 Hyperbridge는 크로스 체인 증명 검증 취약점으로 공격을 받아 약 250 만 달러의 피해를 입었습니다. 4 월 16 일, NEAR 생태계 대출 프로토콜 Rhea Finance가 공격을 받았으며 총 손실은 1840 만 달러였습니다. 4 월 16 일, 러시아 관련 거래소 Grinex가 공격을 받아 약 1500 만 달러의 손실이 발생했습니다.

4 월 18 일, 이더리움 유동성 재예치 프로토콜 Kelp DAO가 공격을 받았으며, 약 11.65 만 개의 rsETH(약 29.2 억 달러, rsETH 유통량의 약 18% 차지)가 도난당했습니다. 공격자는 브릿지 내 리져브를 해제하기 위해 LayerZero EndpointV2 계약의 lzReceive 함수를 위조하는 크로스 체인 메시지를 보냈습니다. 이 사건은 Drift를 넘어선 2026 년 현재까지의 가장 큰 DeFi 해킹 사건이 되었습니다.