Drift Protocol 해킹: 가짜 퀀트 회사로 인해 2억8500만 달러 손실

Drift Protocol 해킹은 6개월에 걸쳐 전개되었으며, 공격자들은 한순간에 키를 훔치는 대신 정량적 트레이딩 회사인 척했다. 2025년 가을부터 이 그룹은 여러 국가에서 대면 회의와 온보딩 중심의 논의를 통해 신뢰를 쌓았다. 첫날부터 텔레그램 채널이 생성됐다. 2025년 12월까지 공격자들은 Ecosystem Vault를 온보드하고 자체 자금으로 100만 달러 이상을 예치했다. 2026년 2월에는 기여자들이 관계가 합법적이라고 믿게 되었다. 2026년 4월 1일, Drift는 공격자의 접근 권한이 적극적인 악용으로 전환되었다고 밝혔다. 텔레그램 대화가 사라지고, 영향을 받은 엔드포인트에서 악성 소프트웨어가 제거되었으며, 이 사건으로 2억8,500만 달러가 탈취되었다 — Drift가 이미 침해된 이후였다. Drift는 세 가지 가능한 진입 벡터를 제시한다: (1) "vault frontend"의 복제된 리포지토리, (2) 지갑 제품으로 홍보된 TestFlight 앱을 기여자에게 설치하도록 설득, (3) 파일/폴더를 열 때 임의 코드를 은밀히 실행할 수 있는 알려진 VSCode/Cursor 취약점(2025년12월–2026년2월)의 악용. 귀속은 중간-높은 신뢰도로 UNC4736/AppleJeus/Citrine Sleet로 추적되는 북한(DPRK) 국가 연계 행위자들과 연결되며, 2024년 10월 Radiant Capital 공격과도 연관이 있다. Mandiant의 공식 귀속 및 기기 포렌식은 아직 진행 중이다. 대응: Drift는 남아 있는 프로토콜 기능을 동결하고, 침해된 지갑을 멀티시그에서 제거했으며, 공격자 지갑을 거래소/브리지 운영자에 신고(플래그)했다. Drift는 잠재적 표적이 된 팀들에게 SEAL911에 연락할 것을 촉구한다. 트레이더들에게 이번 Drift Protocol 해킹은 DeFi 볼트 전반에 걸친 스마트 콘트랙트 및 '신뢰 계층' 보안 위험을 재확인시켜주며 단기적으로 DRIFT에 대한 심리에 압박을 줄 수 있다.