จากการวิเคราะห์ล่าสุดของบริษัทวิเคราะห์บล็อกเชน Elliptic พบว่า ผู้ที่มีความเกี่ยวข้องกับสาธารณรัฐประชาธิปไตยประชาชนเกาหลี (DPRK) อาจอยู่เบื้องหลังเหตุการณ์เจาะระบบ Drift Protocol นี้
รายงานได้เน้นย้ำว่าแฮ็กเกอร์มุ่งเป้าโจมตีห้องนิรภัยหลัก 3 แห่ง ได้แก่ JLP Delta Neutral, SOL Super Staking และ BTC Super Staking
ที่สำคัญคือ กระเป๋าเงินที่ใช้ในการโจมตีนี้ถูกสร้างขึ้นประมาณ 8 วันก่อนเกิดเหตุ นอกจากนี้ยังได้รับธุรกรรมทดสอบเล็กๆ จาก Drift vault ด้วย จึงแสดงให้เห็นถึงการวางแผนอย่างรอบคอบ
หลังจากนั้น ทรัพย์สินที่ถูกขโมยก็ถูกแปลงเป็น USDC และทำการสะพานข้ามเครือข่ายจาก Solana ไปยัง Ethereum
พฤติกรรมบนเชน วิธีการฟอกเงิน และสัญญาณในระดับเครือข่ายที่เกี่ยวข้องกับการโจมตี มีลักษณะสอดคล้องกับเทคนิคที่เคยพบจากปฏิบัติการที่ถูกเชื่อมโยงกับ DPRK ก่อนหน้านี้ ตามที่รายงานระบุไว้
ขณะเดียวกัน การสอบสวนของ TRM Labs ก็ชี้ให้เห็นว่ากลุ่มแฮ็กเกอร์จากเกาหลีเหนือมีส่วนเกี่ยวข้อง โดยมีสัญญาณหลากหลายประการที่ตรงกับวิธีการที่พบบ่อยจากปฏิบัติการของเกาหลีเหนือ
การใช้ Tornado Cash ในการเตรียมขั้นแรก ช่วงเวลาที่ทำการสร้าง CarbonVote token ในเวลา 09:30 ตามเวลาผู้นหยาง รูปแบบของการสะพานข้ามเชน รวมถึงความรวดเร็วและขนาดของการฟอกเงินหลังถูกแฮ็ก ทั้งหมดนี้ตรงกับเทคนิคที่พบในแฮ็กที่มีส่วนเกี่ยวข้องกับ DPRK ก่อนหน้านี้ รวมถึงกรณี Bybit exploit ในปี 2025
เหตุการณ์โจมตีเมื่อวันที่ 1 เมษายนต่อแพลตฟอร์มฟิวเจอร์สถาวรบนเครือข่าย Solana (SOL) นับเป็นการแฮ็กในภาคการเงินไร้ศูนย์กลาง (DeFi) ที่ใหญ่ที่สุดในปี 2026 ทั้งนี้วิกฤตยังคงลุกลามต่อเนื่อง โดยมีรายงานว่าจำนวนโปรเจกต์ที่ได้รับผลกระทบเพิ่มขึ้นเป็น 20 โปรเจกต์แล้วในขณะนี้
ติดตามเราใน X เพื่ออัปเดตข่าวสารใหม่ล่าสุดก่อนใคร
หากได้รับการยืนยัน เหตุการณ์นี้จะเป็นครั้งที่ 18 ที่ Elliptic ตรวจสอบพบการโจมตีที่เกี่ยวโยงกับ DPRK ในปี 2026 ส่งผลให้มูลค่าความสูญเสียในปีนี้สูงกว่า 300 ล้าน USD แล้ว ตามรายงาน Elliptic ระบุว่า กลุ่มนี้ได้ขโมยสินทรัพย์คริปโตไปกว่า 6.5 พันล้าน USD ในช่วงไม่กี่ปีที่ผ่านมา
รายงานของ Chainalysis พบว่าแฮ็กเกอร์จากเกาหลีเหนือขโมยเงินไปได้เป็นสถิติใหม่ถึง 2.02 พันล้าน USD ในปี 2025 เพียงปีเดียว โดยเพิ่มขึ้น 51% เมื่อเทียบกับปีก่อนหน้า สาเหตุหลักมาจากการเจาะระบบ Bybit เป็นมูลค่า 1.5 พันล้าน USD