Drift Protocol은 정교한 익스플로잇들로 28.5억 달러의 도난 피해를 입었다

Drift Protocol, 솔라나 기반의 탈중앙화 영구선물거래소는 2026년 4월 1일 해킹당하여 사용자 자산 약 2억8500만 달러의 무단 이체가 발생했습니다. 침해는 신뢰받는 다중서명 서명자들을 겨냥한 사회공학 기법과 프로토콜의 긴급 마이그레이션 메커니즘에 존재하던 제로 타임록 취약점을 결합한 이중 벡터 방식으로 활용되었습니다. 공격자는 일상적인 유지보수 행세로 미리 서명된 거래를 시작하고 관리 권한을 부여하는 숨겨진 승인을 포함시켜 표준 다중서명 점검을 우회했습니다.

익스플로잇의 작동 원리

초기 단계는 핵심 보안위원회 구성원들과의 표적 커뮤니케이션을 활용해 악의 없어 보이는 거래를 승인하도록 설득했습니다. 동시에 체인 레벨의 공격이 프로토콜의 보안위원회 마이그레이션을 조작해 커뮤니티 검토를 위해 설계된 타임록 창을 제거함으로써 최종 장애물을 없앴습니다. 관리 권한을 얻은 후 공격 계약은 온체인 자산 보유를 신속하게 전수 조사하여 수 시간 이내에 약 2억5천만 달러를 교차체인 유동성 풀을 통해 이더리움으로 브릿지했습니다. 이 빠른 움직임은 회복 노력을 방해하고 거래소 동결을 지연시켰습니다.

즉시 시장 영향

해킹으로 DRIFT 토큰 가격이 급격히 하락하기 시작해 수분 내에 20% 이상 떨어졌고 최저가가 $0.05에 이르렀습니다. 프로토콜의 잠금 총 가치(TVL)는 유동성의 유출로 인해 5억5천만 달러에서 3억 달러 미만으로 절반 이상 감소했습니다. 이 사건은 솔라나 전반에 걸친 더 넓은 확산 효과를 일으켰고 네트워크의 고유 토큰 가격도 7% 하락했습니다. 온체인 데이터는 대규모 청산과 교차체인 트래픽 급증을 보여주며 DeFi의 시스템적 상호연결성을 강조했습니다.

회복 및 장기적 위험

도난당한 USDC를 추적하고 회수하는 노력은 블록체인 분석 기업과 중앙화 거래소 간의 협력에 달려 있습니다. Arkham Intelligence와 TRM Labs와 같은 기관들이 주요 자금 흐름을 추적하기 시작했지만, 해킹의 규모와 속도는 상당한 도전을 제시합니다. 자산의 일부를 회수하더라도 사용자 신뢰와 거래 활동이 공격 전 수준으로 돌아오는 데 수개월이 걸릴 수 있습니다. 프로토콜 거버넌스는 강화된 다중서명 보안, 연장된 타임록, 온체인 승인의 투명성 제고를 요구하는 재검토에 직면했습니다.

드리프트 익스플로잇은 2026년의 가장 큰 DeFi 침해 중 하나로 남아 있으며, 급속한 긴급 대응을 위한 프로토콜 메커니즘이 어떻게 무기로 악용될 수 있는지에 대한 경고 사례가 됩니다. 시장 참가자와 개발자들은 위험 모델을 재평가하고 서명자의 신원 확인을 강화하며 거버넌스 코드에 대한 엄격한 감사를 도입해 향후 유사한 대규모 손실을 방지해야 합니다.