드리프트 프로토콜 해킹 사건으로 암호화폐 대출 시장의 위험 신호가 확산되는 가운데, 기관 투자자들은 수익률을 쫓고 있다

최대 2억 8,500만 달러의 손실을 초래한 드리프트 프로토콜(Drift Protocol) 공격은 Solana DeFi 및 전체 대출 시장에 장기적인 여파를 미칠 수 있습니다. 이번dent 대규모 고래 자금의 유입을 드러내며 웹3 인프라의 지속적인 취약성을 보여주었습니다. 

드리프트 프로토콜은 웹3 기반 대출 및 탈중앙화 거래의 취약점을 드러냈습니다. 이 프로토콜은 취약점의 주요 원인이 멀티시그 지갑의 개인 키 두 개가 분실된 것임을 밝혀냈습니다. 해커는 이를 이용해 규칙을 변경하고, 팀원들의 관리자 계정 접근을 차단하고, 가짜 토큰을 담보로 귀중한 자산을 빼돌릴 수 있었습니다. 

드리프트 프로토콜은 스마트 계약을 통해 악용된 것이 아니라 trac 거버넌스 프로세스가 너무 빠르고 안전장치가 부족하여 해커가 한 시간 이상 지속적으로 자금을 인출할 수 있었습니다. 이는 마치 예치된 토큰 담보를 .

솔라 Solana 온체인 트랜잭션을 . 또 다른 멀티시그 멤버(아마도 두 번째로 해킹당한 키일 것으로 추정됨)가 해당 변경을 승인했습니다.

해커는 조작된 토큰 크로스 마진 기능을 이용하여 여러 금고의 자금을 빼돌릴 수 있었습니다.

해킹 이후 자금은 Ethereum 주소에 ETH 형태로 통합되었습니다. 해커는 팬텀 월렛 Solana 에서 자금을 빼낸 후, 다른 탈중앙화 거래소(DEX)를 통해 동결 가능한 USDC 토큰으로 교환했습니다. Cash 거쳐 유통될 경우 trac .

온체인 연구원 ZachXBT는 서클이 해킹 발생 직후 몇 시간 동안 이동한 2억 3천만 달러 이상의 USDC에 대해 아무런 반응을 보이지 않았다고 지적했습니다. 

업데이트: 100건 이상의 거래를 통해 2억 3천만 달러 이상의 USDC가 CCTP를 통해 Solana 에서 Ethereum 으로 브릿지되었습니다.

서클은 2억 8천만 달러가 넘는 드리프트 해킹 사건에서 도난당한 자금을 동결하는 데 6시간밖에 걸리지 않았습니다.

Circle은 뉴욕에 본사를 둔 중앙 집중식 스테이블코인 발행사이며, 이번 공격은 미국 동부시간으로 정오경에 시작되었습니다.

왜 그럴까요… pic.twitter.com/v9OKxeOJHN

— ZachXBT (@zachxbt) 2026년 4월 2일

이론적으로 Circle은 토큰을 동결할 수 있지만, 실제로 그렇게 하는 경우는 드물며, 알려진 단체에 대한 법적 문제가 있는 경우에만 그렇게 합니다. 

드리프트 프로토콜 해킹으로 어떤 프로토콜들이 영향을 받았습니까? 

가장 큰 우려 사항 중 하나는 드리프트 프로토콜이 다른 어떤 DeFi 허브에 영향을 미칠 것인가 하는 점이었습니다. DEX와 대출 볼트는 Solana 대출이 성장하는 시점에 USDC에 대한 안정적인 수익원이라고 홍보했습니다. 

Solana 최대 재무 관리 회사 중 하나인 DeFi Dev Corp.는 드리프트 프로토콜(Drift Protocol)에 투자하지 않았다고 밝혔습니다. 앞서 이 회사는 일부 자금을 Solana DeFi 볼트에 투자할 수 있다고 언급했지만, 드리프트에 직접적인 투자를 하지는 않았습니다. DeFi Dev Corp.는 여전히 자산의 일부를 온체인 수익률 전략에 할당하고 있지만, 엄격한 위험 관리 기준을 준수하고 있습니다. 

하지만 몇몇 소규모 DeFi 프로토콜은 간접적인 손실을 입었다고 보고했습니다. DeFi에서 볼트 큐레이션은 때때로 자금을 가장 규모가 크고 안정적인 프로토콜로 집중시키는 도구로 변질되었습니다. 이번 해킹 사건 이전에는 드리프트 프로토콜(Drift Protocol)에 약 5억 5천만 달러의 유동성이 있었고, 소규모 Solana DeFi 앱들과 연결되어 있었습니다. 

해당 프로토콜에는 Trade Neutral, Elemental DeFi, SynatraXYZ, Project0, Ranger Finance 및 Reflect Money가 포함됩니다. Carrot Protocol은 또한 Drift 볼트에 예치된 자금에서 직접적인 손실을 입었다고 보고했는데, 이는 예치된 가치의 약 50%에 해당합니다. 

추가 조사 결과, Carrot은 최근 Drift 프로토콜에 대한 취약점 공격의 영향을 받은 것으로 확인되었습니다.

상황이 더 명확해질 때까지 발행/교환 기능을 일시적으로 중단했으며, 새로운 정보가 확보되는 대로 업데이트하겠습니다.

Boost 및 Turbo 제품은 모두 영향을 받지 않습니다

— 캐럿 (@DeFi DeFi ) 2026년 4월 1일

Pyra Protocol은 의 모든 사용자 자금도 영향을 받았습니다 . 모든 자금이 Drift에 묶여 완전히 접근할 수 없기 때문에 앱에서는 사용자 자금 인출이 불가능합니다.

개인 키 노출은 더 나아가 탈중앙 DeFi 대출 시장 . 최근 스테이블코인 공급 증가와 수익 추구 심리로 인해 대출은 기관 투자자들에게도 적합한 활동으로 여겨지고 있습니다.

최근 개인 키 유출 및 관리자 접근 권한 탈취 사건은 웹3 보안에 여전히 취약점이 존재하며, 이로 인해 기관 투자 자본이 심각한 위험에 노출될 수 있음을 보여줍니다. 

해킹 사건 이후 Solana DeFi 54억 달러 로 하락했다고 Defi 가 보도했습니다 . 드리프트(DRIFT) 토큰 또한 37% 하락하여 0.04달러까지 떨어졌습니다. 솔라나(SOL) 역시 하루 만에 5.7% 하락하며 80달러 아래로 내려앉았습니다.

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요 .