4月の暗号通貨業界の被害額はすでに6億ドルを超え、KelpDAOとDriftの両方が28億ドルを超える盗難被害を受けました。

BlockBeats ニュース、4 月 19 日、今月は暗号通貨業界にとって最も厳しいハッキング攻撃の被害月の一つとなりました。現在、少なくとも 13 件の暗号プロトコルやプラットフォームが異なる規模の攻撃を受け、累計被害額は 6 億ドルを超えています。そのうち、Drift と KelpDAO の 2 つの事件の被害額はそれぞれ 2.8 億ドルを超えており、多くの重大な事件が北朝鮮関連のハッカーグループに帰属されています。主な事件は以下の通りです：

4 月 1 日、Solana 最大の分散型永続スワップ取引プラットフォーム Drift Protocol が約 2.85 億ドル盗まれました。攻撃は 3 月 11 日に Tornado Cash から 10 ETH を引き出した攻撃者によって開始され、約 3 週間続きました。4 月 1 日に実際の実行が行われ、全体で約 12 分間かかりましたが、ほとんどの資金は数時間で Circle CCTP を介してイーサリアムにクロスチェーンされました。この事件は Solana の歴史の中で、2022 年の Wormhole クロスチェーンブリッジ 3.26 億ドル事件に次ぐ第二のセキュリティイベントです。

4 月 13 日、ブロックチェーンインターオペラビリティプロトコルの Hyperbridge がクロスチェーンプルーフ検証の脆弱性により攻撃され、約 250 万ドルの被害が出ました。4 月 16 日、NEAR エコシステムの貸付プロトコル Rhea Finance が攻撃を受け、総被害額は 1840 万ドルとなりました。4 月 16 日、ロシアに関連する取引所 Grinex が攻撃を受け、約 1500 万ドルの被害が出ました。

4 月 18 日、イーサリアムの流動性再ステーキングプロトコル Kelp DAO が攻撃され、約 11.65 万枚の rsETH（約 2.92 億ドル相当、rsETH 流通量の約 18%）が盗まれました。攻撃者はクロスチェーンメッセージを偽装し、LayerZero EndpointV2 のスマート コントラクトの lzReceive 関数を誘導してブリッジ内のリザーブをリリースさせました。この事件は Drift を上回り、2026 年における今までで最大の DeFi ハッキング事件となりました。