Drift Protocol, 2026년 최대 DeFi 해킹으로 2억 8,500만 달러 피해

4월 1일, 공격자는 내구성 논스(durable nonces)라는 Solana 특화 기능을 악용하여 Drift Protocol에서 약 2억 8,500만 달러를 탈취했습니다. 공격자는 실행 수 주 전에 관리자 전송 트랜잭션에 미리 서명하여 Drift의 멀티시그 보안을 우회하고 몇 분 만에 보안 위원회의 관리 권한을 장악했습니다.

Drift 팀은 X에서 "활성 공격"으로 설명하며 즉시 모든 입출금을 중단했습니다. DeFiLlama에 따르면, Drift의 총 예치금(TVL)은 사건 이후 약 5억 5천만 달러에서 3억 달러 미만으로 급락했습니다.

프로토콜의 거버넌스 토큰인 DRIFT는 공격 후 24시간 내에 약 40% 하락했으며, 트레이더들이 포지션 청산에 나섰습니다.

이는 2026년 최대 DeFi 해킹이며, 2022년 3억 2,600만 달러 규모의 Wormhole 브리지 해킹에 이어 Solana 역사상 두 번째로 큰 보안 사고입니다. 이 공격 방식은 거래 편의를 위해 설계된 Solana의 정당한 기능이 공격 벡터로 전환되었다는 점에서 우려스럽습니다.

블록체인 인텔리전스 업체 Elliptic은 온체인 행동과 자금 세탁 방법론이 DPRK 관련 작업과 일치한다고 보고했습니다. TRM Labs도 이 평가에 동의했습니다. 확인될 경우, 이는 Elliptic이 2026년에 추적한 18번째 DPRK 연계 암호화폐 도난이며, 총 피해액은 3억 달러를 초과합니다.

이 사건은 Solana의 멀티시그 지갑 보안 가정, 특히 미리 서명된 트랜잭션을 통해 관리 키가 악용될 수 있는 경우에 대한 새로운 의문을 제기합니다.

Drift 팀은 여러 보안 업체, 크로스체인 브리지, 거래소와 협력하여 도난당한 자금을 봉쇄하고 있다고 밝혔습니다. 복구 작업이 진행 중이지만, 역사적으로 DPRK 연계 그룹은 도난 자산을 믹서와 체인 호핑 기법을 통해 신속하게 이동시킵니다.

트레이더들은 Solana 생태계 TVL이 더 광범위한 전염에 직면하는지 모니터링해야 합니다. SOL 자체는 공격이 확인된 이후 약 4-5% 하락했으며, 네트워크의 DeFi 프로토콜들은 증가된 출금 활동을 보이고 있습니다.