암호화폐 대출, Drift Protocol 해킹의 장기적 영향에 대비합니다

최대 2억 8,500만 달러가 유출된 Drift Protocol은 솔라나 DeFi와 전체 대출 시장에 장기적인 파장을 남길 수 있습니다. 이 사건은 상당한 고래 자금을 노출시켰으며, Web3 인프라의 지속적인 약점을 보여주었습니다. 

Drift Protocol은 Web3 대출 및 탈중앙화 거래의 약점을 드러냈습니다. 이 프로토콜은 멀티시그 지갑의 개인키 2개가 유출된 것이 해킹의 주요 원인임을 발견했습니다. 이를 통해 해커는 규칙을 변경하고 팀을 관리자 계정에서 차단하며, 가짜 토큰 담보에 대해 가치 있는 자산을 모두 인출할 수 있었습니다. 

Drift Protocol 스마트 컨트랙트를 통해 해킹당한 것이 아니라 거버넌스 프로세스가 너무 빠르고 안전장치(failsafe)가 없었습니다. 이를 통해 해커는 게시된 토큰 담보에 대한 차용을 모방하며 1시간 이상 지속적으로 자금을 인출할 수 있었습니다.. 

OShield Protocol에 따르면, 침해된 지갑을 통해 해커는 온체인에서 거래 Solana에서 관리자 키를 변경할 수 있었습니다. 다른 멀티시그 구성원(아마도 두 번째로 침해된 키를 소유한 사람)이 이 변경을 승인했습니다. 

그 후 해커는 부당하게 평가된 토큰 인플레이션된 오라클 가격을 기반으로 한 금고를 생성했습니다. 이후 해커는 Drift Protocol의 자체 기능을 크로스 마진 및 스왑에 사용하여 여러 금고를 인출했습니다.  

해킹 이후 자금은 ETH 형태로 이더리움 주소로 통합되었습니다. 해커는 Phantom Wallet, Wormhole 브리지 및 Jupiter의 브리지 서비스를 사용하여 자금을 Solana에서 인출한 후, 다른 DEX를 사용하여 동결 가능한 USDC 토큰을 스왑했습니다. Tornado Cash를 통해 혼합하면 ETH는 추적이 어려워질 수 있습니다. 

온체인 연구자 ZachXBT는 해킹 직후 초기 시간대에 USDC가 이동하는 동안 Circle이 2억 3천만 달러 이상의 USDC에 대해 대응하지 않았다고 지적했습니다. 

업데이트: CCTP를 통해 Solana에서 이더리움으로 100건 이상의 트랜잭션에 걸쳐 2억 3천만 달러 이상의 USDC가 브리지되었습니다.

Circle이 2억 8천만 달러 이상의 Drift 해킹에서 탈취된 자금을 동결하는 데 걸린 시간은 6시간입니다.

Circle은 뉴욕에 본사를 둔 중앙화 스테이블코인 발행사이며, 공격은 ET 12시경에 시작되었습니다.

왜… pic.twitter.com/v9OKxeOJHN

— ZachXBT (@zachxbt) 4월 2일, 2026

이론적으로 Circle은 토큰을 동결할 수 있지만, 드물게 실행하며 알려진 실체에 대한 법적 우려가 있을 때만 가능합니다. 

Drift Protocol 해킹에 영향을 받은 프로토콜은 무엇입니까? 

가장 큰 우려 중 하나는 Drift Protocol으로 인해 다른 어떤 DeFi 허브가 영향을 받을지였습니다. 이 DEX 및 대출 금고는 솔라나 대출이 성장하는 것과 마찬가지로 USDC에 대한 수익의 신뢰할 수 있는 출처로 자신을 광고했습니다. 

솔라나 최대 자금 관리 회사 중 하나인 DeFi Dev Corp.는 Drift Protocol에 대한 노출이 없다고 밝혔습니다. 이전에는 DAT 회사가 솔라나 DeFi 금고에 자금을 일부 투입할 수 있다고 밝혔지만, Drift에 대한 직접적인 노출을 구축하지는 않았습니다. 이 회사는 여전히 자산의 일부를 온체인 수익 전략에 할당하고 있지만, 높은 수준의 리스크 관리 기준을 유지하고 있습니다. 

그러나 여러 소규모 DeFi 프로토콜은 간접적인 손실을 보고했습니다. DeFi에서 금고 큐레이션은 때때로 자금을 가장 크고 안정적일 것으로 예상되는 프로토콜로 통합하는 도구가 되었습니다. 해킹 이전 Drift Protocol은 약 5억 5천만 달러의 유동성을 보유하고 있었으며, 소규모 솔라나 DeFi 앱과 연결되어 있었습니다. 

프로토콜에는 Trade Neutral, Elemental DeFi, SynatraXYZ, Project0, Ranger Finance, Reflect Money가 포함됩니다. Carrot Protocol도 Drift 금고에 잠긴 자금으로 인한 직접적인 손실을 보고했으며, 잠긴 가치(Vault)의 약 50%에 해당하는 추정 손실입니다. 

추가 조사 결과 – Carrot는 최근 Drift 프로토콜의 해킹으로 영향을 받았습니다.

더 명확한 정보를 얻을 때까지 현재 mint/환매 기능을 일시 중단했으며, 정보가 확보되면 업데이트할 예정입니다.

모든 Boost 및 Turbo 제품은 영향을 받지 않았습니다.

— Carrot (@DeFiCarrot) 4월 1일, 2026

모든 사용자 자금도 Pyra Protocol, Drift을 사용하기 위한 창구 역할만 하던 앱에 영향을 받았습니다. 모든 자금이 Drift에 잠겨 완전히 접근할 수 없기 때문에 이 앱은 사용자 출금을 이행할 수 없습니다. 

개인키 노출은 더 넓은 DeFi 대출 시장에 대한 의문을 제기합니다. 최근 스테이블코인 공급량 증가와 수익 추구로 인해 대출이 기관조차 적합한 활동으로 부상했습니다.

최근 개인키 및 관리자 접근 권한 탈취 노출은 Web3 보안에 여전히 약점이 있으며, 이는 기관급 자본을 주요 위험에 노출시킬 수 있음을 보여주었습니다. 

해킹 이후 전체 솔라나 DeFi 가치는 Defillama 보고서에 따르면 61억 달러에서 $5.4B,로 하락했습니다. DRIFT 토큰도 손실을 입어 가격이 37% 하락하여 0.04달러가 되었습니다. SOL도 지난 하루 동안 5.7% 하락하여 80달러 아래로 떨어졌습니다.