Triều Tiên bị nghi là thủ phạm vụ hack lớn nhất năm trị giá 286 triệu USD

Triều Tiên bị nghi là thủ phạm vụ hack lớn nhất năm trị giá 286 triệu USD插图1

Drift Protocol bị hack hơn 286 triệu USD

Nền tảng phái sinh phi tập trung Drift Protocol vừa trở thành tâm điểm khi hứng chịu một vụ tấn công nghiêm trọng, với thiệt hại ước tính 286 triệu USD theo phân tích từ Elliptic.

Đây được xem là vụ hack DeFi lớn nhất năm 2026, đồng thời là sự cố lớn thứ hai trong hệ sinh thái Solana, chỉ sau vụ Wormhole trước đó.

Ngay sau sự cố, tổng giá trị khóa (TVL) của nền tảng đã giảm mạnh từ khoảng 550 triệu USD xuống dưới 250 triệu USD, phản ánh mức độ thiệt hại nghiêm trọng.

Nghi vấn liên quan hacker Triều Tiên

Elliptic cho biết các dấu hiệu on-chain, cách rửa tiền và hành vi mạng có nhiều điểm tương đồng với các chiến dịch trước đây liên quan đến North Korea.

Nếu được xác nhận, đây sẽ là vụ tấn công thứ 18 trong năm 2026 có liên quan đến nhóm này.

Tính từ đầu năm, các nhóm hacker liên quan Triều Tiên đã đánh cắp hơn 300 triệu USD, và tổng thiệt hại trong nhiều năm qua được ước tính vượt 6,5 tỷ USD.

Điều này cho thấy mức độ tổ chức và quy mô ngày càng lớn của các chiến dịch tấn công vào thị trường crypto.

🇰🇵 Elliptic has identified multiple indicators suggesting the $286M exploit of Drift Protocol is linked to DPRK-affiliated threat actors.

If confirmed, this would be the eighteenth DPRK-linked act we have tracked this year.

Read our full analysis: https://t.co/mH3ZM7ai7G

— Elliptic (@elliptic) April 2, 2026

Lỗ hổng admin key và kịch bản tấn công có chuẩn bị

Theo PeckShield, nguyên nhân chính nhiều khả năng đến từ việc private key quản trị bị xâm nhập, cho phép hacker toàn quyền thao tác hệ thống.

Kẻ tấn công đã rút tài sản từ nhiều vault như JLP, SOL và BTC staking, trong đó riêng 41,7 triệu JLP (~155 triệu USD) bị rút chỉ trong một giao dịch.

Đáng chú ý, ví hacker được tạo 8 ngày trước khi tấn công và đã thực hiện các giao dịch thử, cho thấy đây là kế hoạch chuẩn bị nhiều giai đoạn.

Sau khi chiếm đoạt, tài sản được chuyển sang USDC, sau đó bridge sang Ethereum và đổi sang ETH nhằm che dấu dấu vết.

Sự kiện này một lần nữa cảnh báo rằng trong DeFi, chỉ cần một điểm yếu về quyền truy cập, toàn bộ hệ thống có thể bị khai thác trong thời gian rất ngắn.

Featured,Tổng hợp,bitcoin,btc,Drift Protocol,tiền ảo,tiền điện tử,tiền kỹ thuật số,tiền mã hóa,tiền sốbitcoin,btc,Drift Protocol,tiền ảo,tiền điện tử,tiền kỹ thuật số,tiền mã hóa,tiền số#Triều #Tiên #bị #nghi #là #thủ #phạm #vụ #hack #lớn #nhất #năm #trị #giá #triệu #USD1775213995