2억 8500만 달러, 연례 최대 온체인 공격, 여전히 가장 오래된 개인 키 문제

2026 년 4 월 1 일 오후 4시 UTC에 Drift Protocol의 보유 자산 총액은 3.09 억 달러였습니다. 한 시간 후, 남은 금액은 4100 만 달러였습니다.

이것은 만우절 장난이 아닙니다. Drift 팀도 이것을 명확히 했어야 했습니다 - "This is not an April Fools joke". 그러나 온체인 데이터 앞에서 웃음거리와 재앙 사이의 차이는 돈이 아직 있는지 여부뿐입니다.

무엇이 발생했나요

UTC 시간으로 4 월 1 일 오후 약 4시, 온체인 감시 기관 Lookonchain과 PeckShield는 거의 동시에 이상 신호를 포착했습니다: 8일 전에 생성된 HkGz4K...라는 지갑이 Drift의 여러 보관함에서 자산을 대규모로 이체하기 시작했습니다. 첫 번째 거래는 대략 1.556 억 달러 가치인 4170 만 개의 JLP 토큰이었습니다.

공격자는 체계적으로 Drift의 JLP Delta Neutral, SOL Super Staking 및 BTC Super Staking 세 가지 중요 보관함을 비웠으며, USDC, SOL, cbBTC, wBTC, 유동성 스테이킹 토큰을 비롯한 15가지 이상의 토큰이 관련되었습니다. 심지어 미믹 코인 Fartcoin도 면치 못했습니다. 약 2.7 억 ~ 2.85 억 달러의 자산이 1시간 만에 소진되었습니다.

PeckShield는 초기 판단을 제공했습니다: 관리자 프라이빗 키 유출. 공격자는 프로토콜의 특권 관리 키를 획득하여 보관함 출금 기능뿐만 아니라 관리자 키 자체를 변경했습니다 - 이는 자물쇠를 바꾸는 것과 같아서, 예전 주인을 문 밖에 가둔 것과 같습니다. Drift 팀은 공격 이후 긴급 컨트랙트 일시 정지조차 할 수 없었습니다.

이것은 가장 오래된 공격 방식입니다. 플래시 대출 아비트리지도 아니고, 오라클 조작도 아니며, 스마트 계약 논리 결함도 아닙니다. 그저 열쇠가 그 열쇠를 가지지 말아야 할 사람에게 넘어간 것 뿐입니다.

공격자의 철수 경로

침입보다 더 주목할 만한 것은 공격자의 철수 전략입니다.

자산을 탈취한 후, 공격자는 신속하게 주피터 집합기를 통해 각종 토큰을 USDC로 교환하고, 그 후 이더리움으로 cross-chain 다리를 통해 이동했습니다. UTC 17시 49분 현재, 공격자는 19,913 개의 ETH를 구입했으며(약 4260만 달러), 18시 17분까지이 수치는 38,820 개의 ETH까지 증가했습니다 (약 8266만 달러). 동시에 다른 일부 SOL은 바이낸스와 Hyperliquid에 직접 보관되었습니다.

멀티체인 분산, 멀티플랫폼 유동화, 실시간 헤지. 이건 임시로 발생한 해킹이 아니라 미리 연습한 단순히 탈출 계획이다.

Drift 의 중요성

Drift 는 무명의 작은 프로토콜이 아니다.

2021년 Cindy Leow 와 David Lu 가 함께 설립한 것으로, Solana 생태계에서 가장 큰 규모의 탈중앙화형 계속 계약 거래소이다. 2024년 초, Polychain Capital 이 2350만 달러의 A 시리즈 투자를 이끌었고, 총 투자 금액은 5230만 달러에 이르렀다. 사건 전까지 Drift 의 누적 거래량은 550억 달러를 넘었고, 총 잠긴 금액은 10억 달러를 돌파하며 활발하게 거래하는 이용자는 20만 명을 초과했다.

2024년에 Fortune 의 인터뷰를 받은 Cindy Leow 는 Drift 를 "암호 세계의 Robinhood"로 만들고 싶다고 말했다. 지금은 이 비유가 약간 좋지 않은 새로운 의미를 얻었다—Robinhood 는 2021년 GameStop 사건에서 사용자의 거래 권한을 동결했고, Drift 는 공격자에게 자체 관리 권한을 동결당했다.

이는 2022년 Wormhole 크로스체인 브리지가 3.25억 달러를 훔쳐낸 이후, Solana 생태계가 겪은 가장 큰 보안 사건이기도 하다.

DeFi 보안의 고전적인 문제

Drift 사건을 역사적인 연속성으로 본다면, 이는 익숙한 장면이 아니다.

2022년 Ronin Bridge 가 6.25억 달러를 훔쳤고—검증 노드 프라이빗 키 유출. 2025년 2월 Bybit 이 14억 달러를 훔쳤고—Safe{Wallet} 프론트엔드에 악성 코드가 주입되었으며, 본질적으로는 키 관리 체인의 단절이었다. 이제 Drift 가 되었고, 같은 드라마: 관리자 키가 뚫렸고, 프로토콜이 무너졌다.

디파이가 안보인 곳에 28.5억 달러가 훔쳐진 순위표의 5위에서 6위에 속한다. 그러나 숫자의 크기는 이제 중요하지 않다. 중요한 것은, 탈중앙화된 프로토콜이 반복해서 같은 링크에서 무너지고 있는 것—코드 논리가 아니고, 암호학도 아니라 모든 걸 주관하고 있는 그 열쇠를 누가 지키고, 어떻게 지키는가이다.

계속 계약 프로토콜은 허가 없는 금융 자유를 판매한다. 그러나 한 시간 만에 모든 자금을 비우는 관리자 키가 있을 때, "허가 없는" 이 네 단어는 정작 누구를 보호하는 것일까?

사후 대응과 전망

사건 발생 후 Drift 팀은 신속히 입출금 기능을 일시 중지하고, "여러 보안 회사, 크로스체인 브릿지 및 거래소"와 협력하여 자금 추적을 진행 중이라고 밝혔습니다. 그러나 기사 작성 시점까지 성공적으로 자금이 동결되거나 회수된 사례는 없었습니다.

DRIFT 토큰은 소식이 전해지자 급락하여 25% 이상 하락하였으며, 약 0.072달러에서 0.055달러로 하락했습니다. DeFi Development Corp. (다량의 SOL을 보유한 DAT 상장기업)는 빠른 속도로 자사가 Drift와 무관하다는 사실을 명확히하였습니다.

공격자의 지갑은 여전히 활성화되어 있습니다. 체인 상 데이터에 따르면 자산은 계속해서 전환 및 분산되고 있습니다. 이는 아직 진행 중인 철수입니다.

중요한 몇 가지 이슈는 아직 해결되지 않았습니다: 관리자 비밀키는 어떻게 노출되었는가? 운영 부주의, 사회 공학 공격 또는 내부 인원인가? 공격자는 여덟 일 전에 지갑을 생성하고 OKX 및 Jupiter에서 소액 거래를 진행했습니다. 이는 탐색인가 구축인가? 중앙화 거래소로 이체된 자금은 동결될 가능성이 있는가?

4월 1일, 단 8일 전에 생성된 한 지갑이 Solana 상 최대 영구 스왑 거래소의 모든 자금을 관리자 키 하나로 개방했습니다. 전과정은 1시간도 채 걸리지 않았습니다. 체인 상에서 자물쇠와 열쇠의 관계는 언제나 은유가 아니었습니다.

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia