Elliptic最新分析锁定攻击路径。黑客瞄准三个核心金库，包括JLP Delta Neutral、SOL Super Staking和BTC Super Staking。链上数据显示，攻击钱包在事件前约八天创建。它还从Drift金库收到一笔小额测试交易，显示操作有备而来。Drift官方已从地址0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105发出链上消息，直达持有盗资的ETH钱包0xAa843eD65C1f061F111B5289169731351c5e57C1。盗取资产迅速换成USDC，并从Solana桥接到Ethereum。Elliptic强调，这种链上行为、洗钱手法和网络指标，与以往朝鲜归属攻击高度吻合。TRM Labs调查也给出相似结论。它标记多个信号，如首次用Tornado Cash混币、CarbonVote代币部署正值平壤时间09:30、跨链桥接模式，以及黑后洗钱的速度和规模。这些都对得上2025年Bybit黑客案的手法。Drift Protocol黑客攻击损失2.85亿美元，位列2026年最大DeFi事件。
事件余波持续发酵。受影响项目已从最初几个增至20个。SolanaFloor在X平台更新曝光追踪器，列出更多Solana项目确认冲击。Drift基于Solana的永续期货平台于4月1日中招。SOL现报$80.16（24h +1.62%），市场整体回暖但未抹平恐慌。若Elliptic确认，这将是其追踪的2026年第18起朝鲜关联攻击。当年总损失已超3亿美元。Elliptic数据显示，朝鲜黑客近年窃取加密资产超65亿美元。Chainalysis报告补充，2025年他们独吞20.2亿美元，同比增51%，Bybit15亿美元漏洞成主推手。Drift正追回资金，社区密切关注链上动向。黑客手法老练，跨链桥接加速洗白，凸显DeFi金库防护痛点。
朝鲜黑客频出手，行业敲响警钟。Elliptic和TRM Labs双重背书，让嫌疑水落石出概率大增。Drift团队反应迅速，第一时间发链上通告。Solana生态项目陆续自查，防范连锁风险。BTC现报$66,877（24h +0.76%），大盘稳中向好。黑客瞄准高收益金库，暴露永续平台杠杆风险。监管和审计呼声再起，项目方需升级钱包监控和多签机制。朝鲜资金链依赖加密劫掠，国际追责难度不小。DeFi用户转而审视协议安全性，短期抛售或加剧波动。