- 지갑 분석에 따르면 Drift Protocol은 라자루스 해커 그룹에 의해 악용된 것으로 알려졌다.
- 공격 이후 11개 프로토콜이 자산을 잃거나 금고를 동결당했다.
- 연초부터 현재까지 Web3 해킹으로 총 435M 달러가 유출되었다.
Drift Protocol의 최근 해킹 사건 분석은 북한 해커, 아마도 Bybit에서 14억 달러 이상을 해킹한 것과 동일한 그룹을 지목했습니다. 이 해킹은 솔라나 생태계 전반에 걸쳐 여러 DeFi 앱에 영향을 미쳤습니다.
드프트 프로토콜 분석 결과, 이 취약점은 북한이 수행한 것으로 보인다. 라자루스 그룹, Bybit 및 Ronin 브리지 해킹의 배후에 있는 동일한 위협 행위자들.
DivergSec의 분석과 Elliptic 및 TRM Labs의 보고서를 바탕으로 해킹에 대한 새로운 사실들도 드러나고 있습니다.
공격자는 드프트 프로토콜의 멀티시그를 한 번만 침해한 것이 아닙니다. 드프트는 멀티시그 지갑 중 일부를 새로운 보안 이사회 구성원으로 이전했습니다. 3일 이내에 공격자는 침해 새로운 멀티시그를 장악하고 공격 하루 전인 3월 31일에 서명된 거래를 준비했습니다.
지갑의 특정 사용 방식은 라자루스 그룹의 수법에 부합하며, 먼저 Tornado Cash로 지갑에 자금을 입금하고, ETH로 빠른 멀티체인 브리징을 수행한 후 자금을 혼합하기 위해 통합하는 방식입니다.
Elliptic의 연구에 따르면 라자루스는 올해 들어 18번의 공격을 수행했습니다. 연구원들은 Drift Protocol 팀과 협력하여 자금을 추적할 것입니다.
Drift Protocol, 해커들에게 메시지 전달
Drift Protocol은 관련 당사자에 대한 중요한 정보가 발견되었음을 발표했습니다. 팀은 해킹 수익금을 현재 보유하고 있는 네 개의 식별된 지갑에 메시지를 보냈습니다.
해킹과 관련된 당사자에 대한 중요한 정보가 식별되었습니다. Drift는 이제 도난된 자금을 보유한 ETH 지갑으로 0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105에서 온체인 메시지를 보내고 있습니다.
지갑 1: 0xAa843eD65C1f061F111B5289169731351c5e57C1 (타임스탬프…
— Drift (@DriftProtocol) 4월 3일, 2026
이 메시지는 Drift Protocol이 해커의 신원을 알고 있었을 가능성을 시사합니다. 커뮤니티는 내부자 접근이나 프로젝트 침투 가능성을 추측합니다. 그럼에도 불구하고 Drift Protocol은 프로토콜 수준의 변경에 대해 제로 타임락이 있어 공격자가 즉시 유동성을 인출할 수 있었다는 비판을 받았습니다.
Drift Protocol, 솔라나 경제에 전염 확산
Drift Protocol의 잠긴 가치(TVL)는 5억 5,000만 달러 이상에서 2억 3,200만 달러로 감소했습니다. 여러 프로토콜 수익을 위해 Drift를 사용한 프로토콜들의 자금이 전체 또는 부분적으로 도난당하거나 동결되었습니다.
SOL은 해킹에 대한 대응으로 잠시 하락한 후 $80 이상으로 회복되었습니다.
해킹은 USD+ 파밍 수익을 제공하는 Reflect Money에 영향을 미쳤습니다. DeFi Carrot은 Drift에서 TVL의 50%를 손실했으며, CRT 토큰도 영향을 받았습니다. Ranger Finance는 rUSD를 통해 노출되었고, PiggybankFi는 Drift Protocol에 예치된 자금에서 $106K를 손실했습니다.
Project0은 Drift 예금통장에 대한 대출을 중단했습니다. Pyra(모든 자금을 손실)와 XPlace(수익 창출을 위해 주로 Drift 사용)를 포함한 다른 프로젝트들도 영향을 받았습니다. Elemental DeFi는 USDC 예금통장을 통해서만 노출되었습니다.
일부 프로토콜은 보안이 개선될 때까지 자금이 보류되었습니다. 지금까지 11개 프로젝트가 영향을 받았으며, 일반적인 심리적 영향과 신뢰 상실은 DeFi 대출 부문에서 발생했습니다.
2026년 현재까지 총 35개의 DeFi 프로토콜이 해킹을 당했으며, 가속화되는 추세와 더 조직적인 공격이 이루어지고 있습니다.
약 $453M 이만큼의 자금이 DeFi에서 유출되었으며, 이는 여전히 고위험 섹터임을 보여줍니다. 이러한 해킹들은 DeFi가 최소한의 리스크로 수익을 얻을 수 있는 적합한 수단이라는 서사를 약화시킵니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
