솔라나 기반 드리프트 프로토콜, 2억 달러 이상의 의심스러운 거래 표시

드리프트 프로토콜은 약 2억 달러 규모의 의심스러운 거래에 대한 온체인 데이터를 보여줍니다. 이번 웹3 공격은 작은 익스플로잇이 있던 몇 주간의 느린 기간 이후 발생했습니다. 

솔라나 온체인 데이터는 솔라나 내 주요 분산형 거래소 중 하나인 드리프트 프로토콜에서의 대규모 유출을 보여주었습니다. 손실은 여러 토큰에 걸쳐 발생했으며, 추정 손실액은 2억 달러를 초과합니다. 

솔라나 인플루언서mert 무타즈는 익스플로잇을 발견하고 추가 조사 및 자산 가로채기 협력을 촉구했습니다. 

안녕하세요, 서클 측에서 ASAP 연락 바랍니다. 잠재적으로 대규모 익스플로잇의 높은 가능성을 보고 있습니다

— mert (@mert) 2026월 1일,

드리프트 프로토콜은 DEX이므로 여러 자산이 영향을 받을 수 있습니다. 공격 약 1시간 후 드리프트 프로토콜은 유동성의 거의 50%, 즉 약 $270M. 

드리프트 프로토콜 손실의 원인은? 

익스플로잇은 첫 시간 내에 차단되었으며, 일련의 의심스러운 거래가 확인되었습니다. 최신 이체는 새로운 지갑로 전송된 10,000 SOL이었습니다. 드리프트 프로토콜은 익스플로잇을 확인하고 사용자에게 자금 예치를 중단하고 거래를 중지할 것을 요청했습니다. 팀은 공격을 어떻게 막을지 설명하지 않았지만, 현재 팬텀 지갑은 프로토콜에 대한 접근을 차단했습니다.  

우리는 프로토콜에서 비정상적인 활동을 관찰 중입니다. 현재 조사 중입니다. 조사 동안 프로토콜에 자금을 예치하지 마십시오. 이것은 4월 1일 장난이 아닙니다. 추가 안내가 있을 때까지 주의하여 진행하십시오. 이 계정에서 추가 업데이트를 제공하겠습니다.

— Drift (@DriftProtocol) 4월 1일, 2026

손실은 단일 드리프트 프로토콜 계정에서 시작된 일련의 거래에서 발생했으며, 이는 사용자가 자산에 대한 완전한 통제를 가지고 있음을 시사합니다. 유출된 거래에는 SOL, JitoSOL, WETH, FARTCOIN, USDC, SyrupUSDC 및 기타 자산이 포함되었습니다. cbBTC와 같은 일부 도난당한 자산은 스왑하기 전에 적시에 차단되면 발행사에 의해 동결될 수 있습니다. 

The 공격 진행 중이었고, 드리프트가 지원하는 새로운 자산을 지속적으로 추가했으며, 여기에는 JLP, 200만 달러 이상의 mSOL, INF, dSOL 및 기타 토큰이 포함되었습니다. 공격자는 또한 282 BTC 이상과 생성 드리프트 프로토콜을 조롱하는 새로운 토큰을 획득했습니다.

일부 자금은 체인플립으로 전송되어 USDC로 스왑되었는데, 이는 서클이 적시에 대응할 경우 동결될 수 있는 토큰입니다. 일부 자금은 이더리움 지갑로 전송되었으며, 잠재적으로 믹싱되어 흔적을 숨길 준비가 되어 있습니다. 자금은 또한 레이디움, 오르카, 메테오라 및 기타 중개 지갑으로 이동하고 있습니다.

드리프트 프로토콜은 이번 크립토 사이클에서 가장 큰 웹3 공격일 수 있습니다

DEX 해킹은 $60M의 취약점보다 훨씬 더 큽니다. 세투스 프로토콜의 2025년 여름 발생한 $⟦N1⟧M 익스플로잇보다 더 큽니다. 세투스 프로토콜은 결국 2억 2,300만 달러 이상을 손실했습니다. 익스플로잇 이전, 드리프트 프로토콜은 총 $550M 의 잠긴 총 가치(TVL)를 보유하고 있어 웹3 해커들에게 매력적인 표적이 되었습니다. 이 프로토콜은 일일 영구 선물 거래에서 거의 $70M 를 차지했습니다. 

이 공격은 지난 2년 동안 가장 심각한 웹3 사건이 될 잠재력을 가지고 있으며, 다른 유사한 익스플로잇을 능가할 수 있습니다. 이 익스플로잇은 자산을 빠르게 이동하고 스왑하는 관행에 따릅니다. 공격자는 익스플로잇 8일 전부터 준비했으며, 웜홀 브리지 등 여러 웹3 자산을 사용했습니다. 

그래서 드리프트 프로토콜 금고가 비워졌고 온체인에서 몇 가지 흥미로운 것을 발견했습니다:

드레이너 [ HkG…ZES ]는 8일 전에_NEAR intents_를 통해 자금 지원받았지만 비활성 상태였다가 갑자기 드리프트 금고에서 거액의 자금을 받았습니다 (a)

드레이너가 세탁인에게 금액을 이체/스왑하여 세탁함 [… pic.twitter.com/aheY3PHx3t

— aryan | 🐂 (@_0xaryan) 1월 2026일,

이 공격은 솔라나가 토큰 거래 및 영구 선물 거래를 위한 주요 DEX 목적지로 부상하던 시점에 발생했습니다. 이 사건은 또한 해결 연말까지 1억 달러 이상의 대규모 크립토 해킹을 예측하는 폴리마켓 페어를 해결했습니다. 

해킹 후, 프로토콜이 셀틱 감사 를 받지 못했고 일부 거버넌스 취약점이 있는 것으로 드러났습니다. 감사가 보장을 제공하지는 않지만, 명백한 익스플로잇 지점을 제거할 수 있습니다. 온체인 연구자들은 진정한 익스플로잇 일주일 전 테스트 거래 를 발견했으며, 이는 공격자가 프로토콜의 약점을 인지하고 있었음을 시사합니다. 

드리프트 프로토콜의 네이티브 DRIFT 토큰은 해킹 후 첫 시간 동안 10% 하락하여 $0.059로 떨어졌습니다. 공격자는 FARTCOIN 공급량의 2.5%를 통제하고 있으며 다른 자산의 가격도 폭락시킬 수 있습니다. 래핑된 BTC와 ETH는 메인 자산과의 불일치를 초래하여 다른 프로토콜에도 영향을 줄 수 있습니다.

느린 웹3 활동에도 불구하고 프로토콜은 공급망 공격을 포함한 여러 기법으로 인해 여전히 익스플로잇에 매력적입니다. 이번에는 연구자들이 해커가 관리자 권한 그리고 관리 키를 변경하여 Drift Protocol을 사실상 차단했으며, 이는 여러 풀에서 자금을 유출한 공격을 중단하는 것을 불가능하게 만들었습니다.