DeFi 플랫폼 Drift, 해킹 이후 예금 및 인출 중단

드리프트 프로토콜(Drift Protocol)은 솔라나 기반의 탈중앙화된 영구 선물 거래소로, 활성 보안 사고가 감지된 후 2026년 4월 1일 모든 예치 및 인출 기능을 중단했습니다. 블록체인 분석 회사인 Arkham과 CertiK은 수 시간 이내에 해킹 사실을 공개했고, 도난 자산은 약 1억 3600만 달러에서 2억 8500만 달러로 추정됩니다. 커뮤니티 모니터들은 사건 당시 약 98만 SOL 토큰에 달하는 의심스러운 이체를 지적했으며, 이는 약 2억 달러 규모였습니다.

온체인 데이터 분석에 따르면 침해된 자금은 익명의 솔라나 지갑을 통해 라우팅되었고 네트워크의 분산형 애그리게이터를 거쳐 처리되었습니다. 이체는 주피터(Jupiter) 및 다른 유동성 풀과 같은 서비스들을 거쳤으며, 자산의 기원을 흐리게 하려는 의도가 있었던 것으로 보입니다. 관측자들은 스마트 계약 악용이나 개인키 유출과 일치하는 패턴을 지적했지만, 확정적인 공격 벡터는 확인되지 않았습니다.

드리프트 프로토콜의 거버넌스 계정은 X에서 공지문을 게시하여 프로토콜 사용자가 침해와 연계된 스마트 계약 주소와의 상호작용을 자제하고 외부 애플리케이션에 부여된 승인 권한을 취소할 것을 권고했습니다. 성명은 공격자 자금을 추적하고 가능하면 법적 조치를 취하기 위한 사이버 보안 회사 및 법 집행 기관과의 지속적인 협력을 강조했습니다.

도난 규모는 지금까지 2026년 최대의 암호화폐 도난으로, Resolv Labs의 3월 해킹 등 이전 사건을 능가합니다. Rekt 리더보드는 이 해킹을 도난 가치 규모에서 가장 큰 사건으로 분류하며, 최근 보안 강화와 감사 노력에도 불구하고 탈중앙화 금융(DeFi) 플랫폼의 지속적인 취약점을 부각합니다.

이 사건의 여파는 DeFi 내 위험 완화 전략에 대한 논의를 새로 촉발했으며, 다중 서명 요건 강화, 타임록 기능, 온체인 모니터링 경보 등의 제안을 포함합니다. 관측자들은 보안 회사를 통한 협력 강화, 스마트 계약 코드 변경의 투명한 공개, 의무적인 독립 감사가 위험 감소에 도움이 될 수 있다고 지적합니다. 한편 사용자와 유동성 공급자들은 추가 프로토콜 업데이트와 회복 계획에 대해 여전히 경계하고 있습니다.

사건은 시장 반응도 촉발했으며, 침해 이후 거래 세션에서 SOL 토큰 가격이 5~10% 급락했습니다. 파생상품 시장은 마진 포지션이 청산되면서 변동성이 커졌습니다. 중앙화 거래소는 거래자들이 포지션을 조정함에 따라 매수호가와 매도호가 양쪽의 SOL 주문서 깊이가 급증했다고 보고했습니다. 주요 디지털 자산 전반에 걸친 시장 심리는 주의로 전환되었고, 상관관계 지표는 SOL과 비트코인 가격 움직임 간의 일시적 분리를 시사합니다.

업계 참가자들은 더 빠른 사고 대응 프로토콜과 DeFi 프로젝트 간의 정보 공유 이니셔티브의 중요성을 강조합니다. 크로스 플랫폼 펀드 보험 풀과 긴급 조치를 위한 분산 거버넌스 투표의 파일럿 프로그램이 주목받고 있습니다. 조사가 계속되는 한 자산 회수 노력, 잠재적 프로토콜 업그레이드, 향후 유사한 침해를 방지하기 위한 모범 사례 수립에 초점이 맞춰질 것입니다.