솔라나 DeFi 플랫폼 Drift가 2억 8천만 달러 규모의 해킹을 당했다

4월 1일 솔라나 기반의 분산형 영구계약 거래소 Drift Protocol은 약 2억 8천만 달러의 사용자 자금 손실을 초래한 활성 보안 침해를 확인했다고 발표했습니다. 비정상적인 온체인 거래를 탐지한 지 몇 분 안에 Drift 팀은 모든 예금과 인출을 중단하고 보안 파트너를 동원해 사건을 수습했습니다. Drift의 사후 분석 보고서는 공격자가 미리 서명된 듀어블 넌스(durable nonce) 메커니즘을 악용해 탐지 없이 지연된 거래를 실행했다고 밝혔습니다. 이 방식은 악의적 행위자가 다중 서명자들을 합법적 관리 작업으로 보이는 승인을 유도해 즉시 임계치 우회를 트리거하도록 만들었습니다. 이 침해는 두 단계로 벌어졌습니다. 먼저 해커는 업그레이드 계획의 일환으로 며칠 전에 배치된 프로토콜의 새 다중 서명 주소에 필요한 다섯 개 서명 중 두 개를 얻었습니다. 이전 다중 서명 계좌에서 남아있던 한 명의 서명자가 의도치 않게 접근 권한을 유지했고, 공격자는 표적화된 운영 보안 실패를 통해 추가로 두 명의 서명자를 손상시켰습니다. 제로초의 타임록 창에서 행위자는 Drift의 유동성 금고의 모든 자산(USDC, 래핑된 비트코인, 래핑된 이더리움 및 기타 SPL 토큰 포함)을 외부 지갑으로 이전하는 제안을 제출하고 승인했습니다. 엘립틱(Elliptic)과 CertiK의 블록체인 분석은 자금이 드레인 직후 수 분 내에 Circle의 Cross-Chain Transfer Protocol(CCTP)을 통해 이더리움으로 브리징되었음을 시사했습니다. 엘립틱의 위협 인텔리전스는 북한의 국영 사이버범죄 캠페인과 연결된 것으로 보이는 지갑 주소를 지적했습니다. 2022년의 15억 달러 규모 Wormhole 해킹과 2025년 2월의 Bybit 사건을 포함한 북한의 과거 해킹은 지속적인 행동 유사성을 공유합니다: 듀어블 넌스나 시간 지연 창에 의존하고 높은 유동성의 스테이블코인 흐름을 우선시합니다. 업계 이해관계자들은 신속히 대응했습니다. 솔라나 재단은 듀어블 넌스 처리에 대한 코드 감사를 시작했고 Circle은 추가 무단 USDC 브레이지를 방지하기 위해 레거시 메시 라우팅 노드를 중단했습니다. Drift Protocol은 미국 법무부의 국가 암호화폐 집행팀(National Cryptocurrency Enforcement Team)을 포함한 법집행기관과 협력해 중앙화 및 분산형 플랫폼에서 도난 자산을 추적했습니다. 온체인 회수 옵션은 여전히 제한적이지만 프로토콜 거버넌스는 생태계 보험 풀로 자금을 조달하는 담보 회수 계획을 제안했습니다. 이 익스플로이트는 다중 서명 체계의 지속적인 취약성과 운영 보안의 인간 요소를 강조합니다. Drift의 창립자는 하드웨어 기반 키 관리 솔루션을 도입하고 확장된 타임록이 적용된 임계 서명 체계(TSS)를 통한 다자 승인 의무화를 계획한다고 발표했습니다. DeFi 총 예치금이 네트워크 전반에서 2000억 달러를 초과하는 상황에서 Drift 해킹은 거버넌스 위생과 크로스체인 위험 관리가 분산형 금융 인프라를 보호하는 데 얼마나 중요한지 일깨워 줍니다.