drift

Drift Protocol은 현재의 주요 임무가 플랫폼을 재가동하고 수익 창출 능력을 회복하여 사용자 자금 회복 과정을 가속화하는 것이라고 밝혔습니다. 플랫폼이 재가동된 후에는 Solana에서 가장 큰 USDT 기반 영구 계약 거래 플랫폼이 될 것이며, 관련 수익은 특별히 설립된 사용자 보상 기금 풀을 지원하는 데 사용될 것입니다.Drift는 Tether 및 기타 파트너가 제공하는 전략적 지원 덕분에 재가동 작업이 실질적인 진전을 이루었다고 전했습니다. 보안을 강화하기 위해 Drift는 전 Helium 프로토콜 엔지니어링 책임자인 Noah Prince를 프로토콜 책임자로 임명하여 프로토콜 재구성과 보안 시스템 업그레이드를 담당하게 했습니다.동시에 전 Gauntlet 팀원들도 재가동 작업에 합류하여 플랫폼에 위험 관리 및 금고 설계 지원을 제공하고 있으며, 여기에는 청산 엔진 검토, 자금 비용 최적화, 시장 매개변수 조정 및 지속적인 위험 모니터링 등이 포함됩니다. 또한 Drift는 사이버 보안 회사 Mandiant를 고용하여 공격 사건에 대한 독립적인 포렌식 조사를 진행했습니다.조사 결과, 이번 공격은 북한 해커 조직 UNC6862에 명확히 귀속될 수 있으며, 이 조직은 여러 사이버 공격 활동과 연관되어 있습니다. Drift는 앞으로도 안전을 핵심으로 하여 플랫폼 재가동을 추진할 것이며, 이후 사용자 보상 메커니즘 및 구체적인 일정에 대해 발표할 예정입니다.

솔라나 생태계 DeFi 프로젝트 레인저 파이낸스의 공동 창립자 코브라 (@barrett_io)가 X 플랫폼에 글을 올리며 레인저 파이낸스가 점차적으로 종료되고 있다고 전했습니다. 프로젝트는 자체 지속 가능 범위를 초과하는 사업을 맡았고, 창립자는 운영 유지를 위해 개인 자금을 투입했지만 자금 조달 지연으로 인해 청구서가 누적되었습니다. 결국 자금 조달이 실패하였고, 이미 모금된 자금은 반환되었습니다.팀은 남은 두 달의 운영 자금을 사용하여 직원과 공급업체에게 가능한 한 공정하게 지급했지만 모든 비용을 충당하기에는 부족했습니다. 재무 청산은 예상치 못한 일이었고, 예산 결정에 심각한 영향을 미쳤습니다. 이후 드리프트 공격 사건이 남은 자금과 개인 자본을 소진시켰습니다. 드리프트 공격의 영향을 받은 금고 사용자들은 드리프트 팀이 배포할 때 복구 토큰을 받을 것입니다. 창립자는 사후에 프로젝트를 더 일찍 종료했어야 했다고 언급하며 사과했습니다.

북한 해커는 Drift Protocol을 공격하기 전에 수개월 동안 그 직원들과 오프라인 접촉 및 침투를 진행했으며, 결국 암호화폐 산업 역사상 가장 큰 규모의 사회 공학 공격 중 하나를 실행하여 약 2.85억 달러의 손실을 초래했습니다.블록체인 보안 회사 TRM Labs의 데이터에 따르면, 2026년 현재 북한 해커는 전체 암호화폐 해킹 손실의 76%를 차지하고 있습니다.

UPBIT는 2026년 6월 1일 15:00에 Drift (DRIFT)의 거래 지원을 종료합니다. 영향을 받는 거래 쌍은 DRIFT/KRW, DRIFT/BTC 및 DRIFT/USDT입니다. 사용자는 2026년 7월 1일 이전에 출금을 완료해야 하며, 기한이 지나면 관련 자산의 입금 및 출금 요청을 처리할 수 없습니다.

Drift 제품 책임자 Minh Don은 공식 Discord에서 몇 주 동안 코드베이스를 최적화하고, 작지만 영향력이 큰 기능을 제거하고 추가할 것이라고 밝혔으며, 올해 5월 또는 6월에 분기된 거래소를 재출시할 계획이라고 전했습니다.이전에 Drift Protocol은 공격 사건에서 2.85억 달러 이상의 손실을 입었습니다.

코인텔레그래프에 따르면, 4월 1일 드리프트 프로토콜이 2억 8천만 달러의 공격을 받은 이후, 불과 2주 남짓한 기간 동안 최소 12개의 DeFi 프로토콜과 암호화폐 기업이 공격을 받았습니다.4월 초 이후 암호화 프로토콜이나 기업에 대한 공격에는 CoW Swap, Hyperbridge, Bybit, Dango, Silo Finance, BSC TMM, Aethir, MONA, Zerion, 그리고 최근의 Rhea Finance와 Grinex 거래소가 포함됩니다.그 중 DeFi 프로토콜 Rhea Finance는 공격자가 "Rhea 마진 거래 기능의 취약점을 이용해 협동 자금 풀 조작 공격을 수행했다"고 보고했으며, 이는 Rhea Lend 스마트 계약에 영향을 미쳤습니다. 블록체인 보안 회사 CertiK에 따르면, 도난당한 자금은 약 760만 달러에 달합니다.

코인텔레그래프에 따르면, 스테이블코인 발행사 Circle은 Drift Protocol의 공격 사건에서 도난당한 자금을 동결하지 않아 미국 매사추세츠주 지방 법원에서 집단 소송을 당했다.원고는 공격자가 몇 시간 내에 Circle의 크로스 체인 전송 프로토콜 CCTP를 통해 약 2억 3천만 달러의 USDC를 솔라나에서 이더리움으로 전송했으며, Circle이 개입하지 않았다고 주장했다. 소송은 Circle이 침해를 돕고 방조했으며, 태만이 있었다고 주장하고 있다. 암호 분석 회사 Elliptic은 이전에 이번 공격이 북한 지원 해커와 관련이 있을 수 있다고 의심했으며, 관련 자금은 이후 ETH로 환전되어 Tornado Cash를 통해 전송되었다.

The Block에 따르면, Circle의 CEO Jeremy Allaire는 Circle이 법적 절차와 관련이 없는 USDC 지갑을 동결하지 않을 것이라고 밝혔습니다.월요일 서울에서 열린 기자 회견에서 Allaire는 해커 공격 및 취약점 사건과 관련하여 회사가 USDC 자금을 동결해야 하는지에 대한 지속적인 온라인 비판에 응답했습니다. 이 논란은 이달 초 더욱 두드러지게 나타났습니다: 탈중앙화 금융 프로토콜 Drift가 약 2억 8천만 달러의 공격을 받았으며, 이 사건은 6개월 동안 지속된 복잡한 사회 공학적 수단에 의해 수행된 공격과 관련이 있다고 여겨지며, 북한 관련 해커 조직이 개입했을 가능성이 있습니다.체인 분석가 ZachXBT를 포함한 저명한 체인 분석가들은 Circle을 공개적으로 비판하며 약 2억 3천만 달러의 USDC 자금을 동결하지 않은 것에 대해 비난했습니다. 이 자금은 Solana에서 Circle의 크로스 체인 전송 프로토콜을 통해 이더리움으로 이동된 것으로 알려져 있습니다.

Circle 최고 전략 책임자 Dante Disparte는 Drift Protocol의 2억 7천만 달러 도난 사건에 대해 글을 발표했다. Disparte는 Circle이 USDC를 동결하는 것은 법적으로 강제 요구될 때만 실행되며, 일방적인 결정이 아니라고 밝혔다. 이는 뒷문도 아니고 알고리즘 모니터링도 아니다. 이는 인터넷 원주율 금융 활동에서 법치의 구현을 나타낸다.그는 개방형 시스템이 직면한 핵심 문제는 법적 프레임워크의 반응 속도가 기술 발전에 뒤처진다는 점이며, 프로토콜, 지갑, 거래소 및 스테이블코인 발행자는 보안과 책임을 공동 의무로 여겨야 한다고 강조했다. DeFi 프로토콜은 전통 시장의 서킷 브레이커 메커니즘을 참고하여 체인 상의 기술 보호 수단을 개발할 수 있다.그는 또한 미국의 《GENIUS 법안》 및 《CLARITY 법안》의 입법 과정이 다음 주요 안전 사건이 발생하기 전에 정당한 절차, 재산권 및 금융 프라이버시 보호 기준을 법률에 포함시켜야 한다고 촉구했다.

미국 로펌 Gibbs Mura가 Drift Protocol 해킹 사건에 대해 집단 소송 조사를 공식적으로 시작했다고 발표했습니다. 관련 자금 규모는 약 2.8억에서 2.85억 달러에 달합니다. 보도에 따르면 2.3억 달러 이상의 USDC가 Circle의 크로스 체인 전송 프로토콜(CCTP)을 통해 이더리움으로 전송되었습니다.Gibbs Mura는 Circle이 자금을 동결할 기술적 능력을 갖추고 있음에도 불구하고 이번 공격에서 동결 조치를 취하지 않았다고 판단하고 있습니다. 현재 이 로펌은 투자자들이 Circle의 "적시 개입 부족", "모니터링 부족" 및 "스테이블코인 책임 불이행" 등에 대해 손해배상을 청구할 수 있는지 평가하고 있으며, 피해를 입은 사용자들이 소송에 참여하여 자금 회수를 추진할 것을 촉구하고 있습니다.

파이돈 모니터링에 따르면, 2.85억 달러의 암호화폐를 훔친 Drift Protocol 해커가 Solana 네트워크에서 ChangeNow로 185개의 SOL을 전송했으며, 이는 1.5만 달러의 가치입니다.

Arkham 모니터링에 따르면, Drift 취약점 이용자들이 자금을 이동하고 있으며, 그들은 방금 1.48만 달러 가치의 SOL을 새 지갑으로 이동했습니다.

Onchain Lens의 모니터링에 따르면, Drift Protocol의 보안 사건 이후 해당 팀과 관련된 지갑 주소가 Bybit 및 Gate로 5625만 개의 DRIFT를 전송했으며, 이는 약 244만 달러의 가치입니다.

체인 분석가 유진의 모니터링에 따르면, Drift Protocol에서 약 2.85억 달러의 보안 사건이 발생한 후, FTX / Alameda는 6시간 전에 Wintermute를 통해 694만 개의 DRIFT를 판매했으며, 이는 약 32만 달러에 해당합니다.데이터에 따르면, Alameda는 이전에 투자자로서 귀속 해제를 통해 약 833만 개의 DRIFT를 확보했으며, 당시 가치는 약 622만 달러였고, 현재 해당 가치는 약 38만 달러로 감소했습니다.

코인데스크(CoinDesk)의 보도에 따르면, 블록체인 분석 회사 엘립틱(Elliptic)은 드리프트 프로토콜(Drift Protocol)이 공격을 받아 2억 8500만 달러의 손실을 입었으며, "여러 신호"가 북한 지원의 DPRK 해커 조직을 가리킨다고 밝혔습니다. 엘립틱은 체인 상의 행동, 자금 세탁 기법 및 네트워크 수준 신호를 집중 분석했으며, 이는 이전의 국가 연관 공격과 일치합니다.엘립틱 보고서는 "확인된다면, 이는 엘립틱이 올해 추적한 18번째 DPRK 공격 사건이 될 것이며, 지금까지 총 3억 달러 이상이 도난당했다"고 지적했습니다. 기술적인 측면에서, 엘립틱은 이번 공격을 "계획적이고 정교하게 구성된" 것으로 설명하며, 주요 공격 이전에 초기 테스트 거래와 미리 배치된 지갑이 있었다고 밝혔습니다. 공격이 실행된 후, 자금은 신속하게 통합되어 크로스 체인 전송을 통해 더 유동성이 높은 자산으로 전환되었으며, 자금 출처를 혼동시키고 통제권을 유지하기 위한 조직적이고 반복 가능한 자금 세탁 프로세스가 형성되었습니다.이번 사건은 10종 이상의 자산 유형이 관련되어 있으며, 자금은 솔라나(Solana)에서 이더리움 및 기타 체인으로 크로스 체인 전송되었습니다. 이는 크로스 체인 추적 능력의 중요성을 더욱 부각시킵니다. 드리프트 프로토콜은 솔라나 블록체인에서 가장 큰 탈중앙화 영구 계약 거래 플랫폼으로, 해커 공격 이후 그 토큰은 40% 이상 하락하여 약 0.06 달러에 거래되고 있습니다.

@ai_9684xtpa의 모니터링에 따르면, Drift 해커가 지난 5분 동안 245만 개의 USDC를 1195개의 ETH로 교환했습니다. 현재 네 개의 주소가 총 130,293개의 ETH를 보유하고 있으며, 가치는 약 2.66억 달러입니다.

Perena 창립자 Anna가 X 플랫폼에 게시한 글에서, 자사의 USD, USD-J, USD*-P 제품은 Drift 사건의 영향을 받지 않았지만, Trade Neutral이 관리하는 JLP 금고는 Drift 프로토콜 금고에서 운영되기 때문에 영향을 받았다고 밝혔습니다. 팀은 파트너 업데이트를 받은 후 신속하게 소통할 예정입니다.