Drift Protocol의 2.85억 달러 규모 Solana DEX 침해, UNC4736 소행으로 지목

Drift Protocol은 자사의 Solana 기반 DEX가 6개월간의 구조화된 인텔리전스 작전으로 피해를 입었으며, 이를 UNC4736에 "중-높음 신뢰도"로 귀속한다고 발표했습니다. 공격자들은 자신들을 정량적 트레이딩 회사로 가장했고 Telegram을 통해 조율했으며, 기여자들을 직접 만나 Drift 내부에 작동하는 Ecosystem Vault를 구축한 뒤 익스플로잇을 촉발했습니다. Drift Protocol은 침입자들이 신뢰를 얻기 위해 100만 달러 이상을 입금한 뒤 약 2억 8,500만 달러를 유출했다고 보고했습니다. 여러 풀들이 완전히 소진되었고, 여기에는 USDC, USDT, ARB 관련 유동성과 WETH, WBTC, wBNB, wbETH, wstETH 같은 래핑 자산들이 포함됩니다. 사건 중 Drift는 입출금을 일시 중지했습니다. 기술적으로 Drift Protocol은 복제된 볼트 프론트엔드 저장소와 잠재적 악성 TestFlight 앱, 그리고 무음 코드 실행을 허용할 수 있는 VSCode/Cursor 관련 취약점과 같은 진입 경로를 지적했습니다. Drift는 남아있는 플랫폼 기능을 동결하고, 손상된 지갑을 멀티시그에서 제거했으며, 거래소 및 브리지 운영자에게 계정을 플래그했다고 밝혔습니다. 트레이더들을 위한 핵심 시사점은 Drift Protocol이 기여자, 개발 도구 및 서명자 환경을 표적으로 하는 "정보부대" 스타일의 공격으로의 전환을 강조하고 있다는 점으로, 스마트 계약 감사뿐만 아니라 트랜잭션 의도 확인과 멀티시그 보안에 더 많은 주의를 기울여야 한다는 것입니다.