drift

영구 계약 프로토콜 Drift (현재 Velocity) 재단이 4월 1일 보안 사건에 대한 청구 및 환매를 개방했습니다. 영향을 받은 사용자는 확인된 손실에 따라 1달러당 1개의 새로 발행된 보상 토큰 DFX를 받을 수 있습니다. DFX는 솔라나 표준 SPL 자산으로, 총량은 약 2억 9950만 개로 고정되어 있으며, 약 2억 9540만 달러의 확인된 손실에 해당하며, 더 이상 발행되지 않습니다.사용자는 공식 포털에서 DFX를 소각하고 환매가로 USDT로 교환할 수 있으며, Raydium 등의 이차 시장에서 거래할 수도 있습니다. 환매가는 추징 풀 잔액을 아직 소각되지 않은 DFX 수로 나누어 결정됩니다. 현재 풀 내에는 약 311만 USDT가 있으며, 환매가는 약 0.0104 달러로, 100달러의 손실당 약 1달러만 환매할 수 있어 약 1%의 손실만 보상된다는 불만이 커지고 있습니다. 이는 예상되는 충분한 보상과 큰 차이를 보입니다.계획에는 Tether의 최대 1억 2750만 달러, 협력자의 최대 2000만 달러 지원 약속과 새로운 거래 플랫폼 Velocity의 수수료 분배 및 도난 자금 회수 등의 후속 출처가 별도로 나열되어 있으며, 대부분 한도 또는 분할 지급 방식으로, 개방 당일에는 풀에 포함되지 않았습니다. DFX 개장 후 환매가는 여전히 약 0.0104 달러이며, 이차 시장 거래가는 약 0.01 달러에서 약 0.03 달러로 상승하여 24시간 상승폭은 약 210%에 달하며, 당시 유동성은 약 20만 달러였습니다. 토큰은 자유롭게 양도 가능하며, 거래가는 환매가와 같을 필요는 없습니다; 구매자는 주로 후속 자금 투입, 프로토콜 수익, 회수된 자금, 조기 환매 및 2028년 1월 1일 신청 창구 종료 후 미수령 부분이 소각되는 영향에 관심을 가지고 있습니다.

Drift Foundation의 모니터링에 따르면, DFX 청구 및 환매가 시작되었습니다. 4월 1일 사건에서 손실이 발생한 사용자들은 손실 1 USDT당 1 DFX를 받을 수 있습니다. 각 DFX는 Recovery Pool의 청구권에 해당하며, 현재 풀 내에는 약 311만 USDT가 있으며, 자금 출처에는 Velocity의 매일 일부 프로토콜 순수익, Tether의 최대 1억 2,750만 USDT의 지원 자금, 전략적 파트너의 최대 2,000만 USDT, 그리고 후속 회수 자산이 포함됩니다.DFX는 "Recovery Pool 잔액 ÷ DFX 미상환 공급량"으로 계산된 환매 금액을 USDT로 교환할 수 있으며, 환매된 DFX는 소각되며 거래는 취소할 수 없습니다. 청구 창구는 2028년 1월 1일 00:00 UTC에 닫히며, 그때까지 수령되지 않은 DFX는 소각됩니다. 어제 Drift Foundation은 4월 1일 안전 사건 자금 회수 진행 상황을 발표했으며, 약 2억 9,500만 달러의 사용자 자산이 도난당했습니다. 재단은 Mandiant, zeroShadow 및 SEAL 911을 고용하여 조사 및 자금 추적을 진행하고 있으며, 그 중 Mandiant는 공격자를 북한 위협 조직 UNC6862로 식별했습니다.

Drift 재단은 4월 1일 안전 사건 자금 회수 진행 상황을 발표했으며, 약 2.954억 달러의 사용자 자산이 도난당했습니다. 재단은 Mandiant, zeroShadow 및 SEAL 911을 고용하여 조사 및 자금 추적을 진행하고 있으며, 그 중 Mandiant는 공격자를 북한 위협 조직 UNC6862로 식별했습니다.도난당한 자금은 이후 이더리움으로 브릿지되어 약 130,259개의 ETH가 4개의 지갑에 분산 저장되었습니다. 그 중 3개의 지갑은 현재까지 전송이 이루어지지 않았으며, 총 107,165개의 ETH를 보유하고 있습니다; 다른 지갑은 7월 23일에 약 23,094개의 ETH를 Tornado Cash로 전송했습니다. 재단은 현재 약 920만 달러의 도난당한 자금이 동결되었으며, 관련 자금은 이전에 8월에 Tornado Cash를 통해 전송되었지만, 해제 및 반환은 여전히 법적 절차와 협조가 필요하다고 밝혔습니다.Drift 재단은 동결, 보상 또는 법 집행 경로를 통해 회수된 자산을 모두 DFX 복구 풀로 전송할 것이며, DRIFT 토큰의 더 넓은 생태계에서의 후속 경로를 평가하고 있습니다. 또한, 재단은 Bybit와 협력하여 공개 보상 프로그램을 출시하였으며, 성공적으로 회수된 자금에 대해 10%의 보상을 제공합니다.

Solana 영구 계약 거래소 Drift(현재 Velocity)의 공동 창립자 Cindy Leow가 글을 발표했습니다.Velocity는 이번 주 OtterSec와 Asymmetric Research의 감사 작업을 완료하고 전면적으로 오픈 소스를 진행하였으며, 거래소는 오늘 재가동되었습니다.동시에 거래소가 재가동되고 다음 단계로 들어가면서 그녀는 직무를 사임할 예정입니다. 이전에 ChainCatcher는 4월 1일 Velocity가 보안 취약점으로 인해 북한 해커의 공격을 받아 2억 9천5백만 달러가 도난당했다고 보도한 바 있습니다.

체인 분석가 PeckShield(@PeckShieldAlert)의 모니터링에 따르면, "Drift Exploiter"로 표시된 주소가 23,095.1 ETH(약 4,440만 달러)를 Tornado Cash에 예치하여 믹싱을 진행했으며, 추가로 0.85 ETH를 Bybit로 전송했습니다.

Onchain Lens의 모니터링에 따르면, Drift Protocol은 4월에 Solana에서 2.85억 달러의 공격을 받은 후, 공격자가 자금을 3개월 동안 정지시킨 뒤 Tornado Cash를 통해 자금을 이동하기 시작했습니다.공격자는 매번 100개의 ETH 형태로 Tornado Cash Router에 빠르게 ETH를 입금하고 있으며, 매분 여러 건의 이체가 발생하고 있습니다.

공식 소식에 따르면, a16z가 지원하는 스테이블코인 프로토콜 Reflect는 Drift(현재 Velocity)의 4월 해킹 사건의 영향을 받은 USDC+ 포지션 보유자를 위해 독립 자발적 복구 계획을 시작한다고 발표했습니다: 즉시부터 180일의 윈도우를 열며, 보유자는 자발적으로 포지션을 단위당 0.2 USDC + 80 Reflect Credit (RC)의 가격으로 Palindrome Engineering에 판매할 수 있으며, 완전한 체인 상 결제가 이루어집니다.이 계획은 Palindrome이 사전 자금을 지급하며, Drift의 복구 과정과 완전히 독립적입니다. 참여하면 Drift에 대한 추적권을 포기하고 즉각적인 확정성 유동성을 교환하게 되며; 참여하지 않을 경우 Drift의 DFX 복구 통로를 여전히 지원할 수 있습니다.

공식 소식에 따르면, 영구 계약 거래 플랫폼 Drift가 오늘 공식적으로 Velocity로 이름을 변경했다고 발표했으며, 이번 브랜드 업그레이드는 그들이 구축하고 있는 새로운 세대 거래 플랫폼 아키텍처를 반영하기 위한 것이라고 합니다.팀은 영구 계약 시장에서 실행 속도와 방향성 판단이 매우 중요하다고 강조하며, "Velocity"라는 이름은 거래 속도와 시장 동력을 나타내기 위한 것이며, 동시에 플랫폼이 재시작 단계에 들어섰음을 상징합니다.공식 발표에 따르면, 이번 이름 변경은 제품 로드맵의 명확한 경계를 나타내기도 합니다: 새로운 플랫폼은 더 명확한 시스템 아키텍처, 더 강력한 보안 인프라 및 더 명확한 제품 포지셔닝을 채택할 것입니다. 현재 Velocity는 재건 작업을 진행 중이며, 향후 며칠 내에 일부 파트너 및 거래자에게 비공식 테스트 버전을 공개하여 Solana 기반의 새로운 세대 영구 계약 거래 시스템의 안정성과 성능을 검증할 계획입니다.

Drift Protocol은 현재의 주요 임무가 플랫폼을 재가동하고 수익 창출 능력을 회복하여 사용자 자금 회복 과정을 가속화하는 것이라고 밝혔습니다. 플랫폼이 재가동된 후에는 Solana에서 가장 큰 USDT 기반 영구 계약 거래 플랫폼이 될 것이며, 관련 수익은 특별히 설립된 사용자 보상 기금 풀을 지원하는 데 사용될 것입니다.Drift는 Tether 및 기타 파트너가 제공하는 전략적 지원 덕분에 재가동 작업이 실질적인 진전을 이루었다고 전했습니다. 보안을 강화하기 위해 Drift는 전 Helium 프로토콜 엔지니어링 책임자인 Noah Prince를 프로토콜 책임자로 임명하여 프로토콜 재구성과 보안 시스템 업그레이드를 담당하게 했습니다.동시에 전 Gauntlet 팀원들도 재가동 작업에 합류하여 플랫폼에 위험 관리 및 금고 설계 지원을 제공하고 있으며, 여기에는 청산 엔진 검토, 자금 비용 최적화, 시장 매개변수 조정 및 지속적인 위험 모니터링 등이 포함됩니다. 또한 Drift는 사이버 보안 회사 Mandiant를 고용하여 공격 사건에 대한 독립적인 포렌식 조사를 진행했습니다.조사 결과, 이번 공격은 북한 해커 조직 UNC6862에 명확히 귀속될 수 있으며, 이 조직은 여러 사이버 공격 활동과 연관되어 있습니다. Drift는 앞으로도 안전을 핵심으로 하여 플랫폼 재가동을 추진할 것이며, 이후 사용자 보상 메커니즘 및 구체적인 일정에 대해 발표할 예정입니다.

솔라나 생태계 DeFi 프로젝트 레인저 파이낸스의 공동 창립자 코브라 (@barrett_io)가 X 플랫폼에 글을 올리며 레인저 파이낸스가 점차적으로 종료되고 있다고 전했습니다. 프로젝트는 자체 지속 가능 범위를 초과하는 사업을 맡았고, 창립자는 운영 유지를 위해 개인 자금을 투입했지만 자금 조달 지연으로 인해 청구서가 누적되었습니다. 결국 자금 조달이 실패하였고, 이미 모금된 자금은 반환되었습니다.팀은 남은 두 달의 운영 자금을 사용하여 직원과 공급업체에게 가능한 한 공정하게 지급했지만 모든 비용을 충당하기에는 부족했습니다. 재무 청산은 예상치 못한 일이었고, 예산 결정에 심각한 영향을 미쳤습니다. 이후 드리프트 공격 사건이 남은 자금과 개인 자본을 소진시켰습니다. 드리프트 공격의 영향을 받은 금고 사용자들은 드리프트 팀이 배포할 때 복구 토큰을 받을 것입니다. 창립자는 사후에 프로젝트를 더 일찍 종료했어야 했다고 언급하며 사과했습니다.

북한 해커는 Drift Protocol을 공격하기 전에 수개월 동안 그 직원들과 오프라인 접촉 및 침투를 진행했으며, 결국 암호화폐 산업 역사상 가장 큰 규모의 사회 공학 공격 중 하나를 실행하여 약 2.85억 달러의 손실을 초래했습니다.블록체인 보안 회사 TRM Labs의 데이터에 따르면, 2026년 현재 북한 해커는 전체 암호화폐 해킹 손실의 76%를 차지하고 있습니다.

UPBIT는 2026년 6월 1일 15:00에 Drift (DRIFT)의 거래 지원을 종료합니다. 영향을 받는 거래 쌍은 DRIFT/KRW, DRIFT/BTC 및 DRIFT/USDT입니다. 사용자는 2026년 7월 1일 이전에 출금을 완료해야 하며, 기한이 지나면 관련 자산의 입금 및 출금 요청을 처리할 수 없습니다.

Drift 제품 책임자 Minh Don은 공식 Discord에서 몇 주 동안 코드베이스를 최적화하고, 작지만 영향력이 큰 기능을 제거하고 추가할 것이라고 밝혔으며, 올해 5월 또는 6월에 분기된 거래소를 재출시할 계획이라고 전했습니다.이전에 Drift Protocol은 공격 사건에서 2.85억 달러 이상의 손실을 입었습니다.

코인텔레그래프에 따르면, 4월 1일 드리프트 프로토콜이 2억 8천만 달러의 공격을 받은 이후, 불과 2주 남짓한 기간 동안 최소 12개의 DeFi 프로토콜과 암호화폐 기업이 공격을 받았습니다.4월 초 이후 암호화 프로토콜이나 기업에 대한 공격에는 CoW Swap, Hyperbridge, Bybit, Dango, Silo Finance, BSC TMM, Aethir, MONA, Zerion, 그리고 최근의 Rhea Finance와 Grinex 거래소가 포함됩니다.그 중 DeFi 프로토콜 Rhea Finance는 공격자가 "Rhea 마진 거래 기능의 취약점을 이용해 협동 자금 풀 조작 공격을 수행했다"고 보고했으며, 이는 Rhea Lend 스마트 계약에 영향을 미쳤습니다. 블록체인 보안 회사 CertiK에 따르면, 도난당한 자금은 약 760만 달러에 달합니다.

코인텔레그래프에 따르면, 스테이블코인 발행사 Circle은 Drift Protocol의 공격 사건에서 도난당한 자금을 동결하지 않아 미국 매사추세츠주 지방 법원에서 집단 소송을 당했다.원고는 공격자가 몇 시간 내에 Circle의 크로스 체인 전송 프로토콜 CCTP를 통해 약 2억 3천만 달러의 USDC를 솔라나에서 이더리움으로 전송했으며, Circle이 개입하지 않았다고 주장했다. 소송은 Circle이 침해를 돕고 방조했으며, 태만이 있었다고 주장하고 있다. 암호 분석 회사 Elliptic은 이전에 이번 공격이 북한 지원 해커와 관련이 있을 수 있다고 의심했으며, 관련 자금은 이후 ETH로 환전되어 Tornado Cash를 통해 전송되었다.

The Block에 따르면, Circle의 CEO Jeremy Allaire는 Circle이 법적 절차와 관련이 없는 USDC 지갑을 동결하지 않을 것이라고 밝혔습니다.월요일 서울에서 열린 기자 회견에서 Allaire는 해커 공격 및 취약점 사건과 관련하여 회사가 USDC 자금을 동결해야 하는지에 대한 지속적인 온라인 비판에 응답했습니다. 이 논란은 이달 초 더욱 두드러지게 나타났습니다: 탈중앙화 금융 프로토콜 Drift가 약 2억 8천만 달러의 공격을 받았으며, 이 사건은 6개월 동안 지속된 복잡한 사회 공학적 수단에 의해 수행된 공격과 관련이 있다고 여겨지며, 북한 관련 해커 조직이 개입했을 가능성이 있습니다.체인 분석가 ZachXBT를 포함한 저명한 체인 분석가들은 Circle을 공개적으로 비판하며 약 2억 3천만 달러의 USDC 자금을 동결하지 않은 것에 대해 비난했습니다. 이 자금은 Solana에서 Circle의 크로스 체인 전송 프로토콜을 통해 이더리움으로 이동된 것으로 알려져 있습니다.

Circle 최고 전략 책임자 Dante Disparte는 Drift Protocol의 2억 7천만 달러 도난 사건에 대해 글을 발표했다. Disparte는 Circle이 USDC를 동결하는 것은 법적으로 강제 요구될 때만 실행되며, 일방적인 결정이 아니라고 밝혔다. 이는 뒷문도 아니고 알고리즘 모니터링도 아니다. 이는 인터넷 원주율 금융 활동에서 법치의 구현을 나타낸다.그는 개방형 시스템이 직면한 핵심 문제는 법적 프레임워크의 반응 속도가 기술 발전에 뒤처진다는 점이며, 프로토콜, 지갑, 거래소 및 스테이블코인 발행자는 보안과 책임을 공동 의무로 여겨야 한다고 강조했다. DeFi 프로토콜은 전통 시장의 서킷 브레이커 메커니즘을 참고하여 체인 상의 기술 보호 수단을 개발할 수 있다.그는 또한 미국의 《GENIUS 법안》 및 《CLARITY 법안》의 입법 과정이 다음 주요 안전 사건이 발생하기 전에 정당한 절차, 재산권 및 금융 프라이버시 보호 기준을 법률에 포함시켜야 한다고 촉구했다.

미국 로펌 Gibbs Mura가 Drift Protocol 해킹 사건에 대해 집단 소송 조사를 공식적으로 시작했다고 발표했습니다. 관련 자금 규모는 약 2.8억에서 2.85억 달러에 달합니다. 보도에 따르면 2.3억 달러 이상의 USDC가 Circle의 크로스 체인 전송 프로토콜(CCTP)을 통해 이더리움으로 전송되었습니다.Gibbs Mura는 Circle이 자금을 동결할 기술적 능력을 갖추고 있음에도 불구하고 이번 공격에서 동결 조치를 취하지 않았다고 판단하고 있습니다. 현재 이 로펌은 투자자들이 Circle의 "적시 개입 부족", "모니터링 부족" 및 "스테이블코인 책임 불이행" 등에 대해 손해배상을 청구할 수 있는지 평가하고 있으며, 피해를 입은 사용자들이 소송에 참여하여 자금 회수를 추진할 것을 촉구하고 있습니다.

파이돈 모니터링에 따르면, 2.85억 달러의 암호화폐를 훔친 Drift Protocol 해커가 Solana 네트워크에서 ChangeNow로 185개의 SOL을 전송했으며, 이는 1.5만 달러의 가치입니다.

Arkham 모니터링에 따르면, Drift 취약점 이용자들이 자금을 이동하고 있으며, 그들은 방금 1.48만 달러 가치의 SOL을 새 지갑으로 이동했습니다.