북한 해커, 5억7700만 달러 탈취: DRIFT 및 KelpDAO 피해

TRM Labs는 북한 해커들이 2026년 첫 네 달 동안 약 5억7700만 달러를 탈취했으며, 이는 해당 기간 기록된 암호화폐 해킹 손실의 약 76%에 해당한다고 보고했습니다. 이 금액은 4월의 두 건의 공격에 집중되어 있는데, DRIFT 프로토콜에서 2억8500만 달러, KelpDAO에서 2억9200만 달러가 탈취되었습니다. DRIFT 해킹 세부사항: 공격자들은 사전 서명된 트랜잭션을 이용해 Solana 거버넌스와 멀티시그 제어를 겨냥했습니다. 공격자들은 수개월 동안 Drift 직원들과 접근 권한을 구축하고, 3월 중순부터 지속적인 nonce 계정을 설정한 뒤 4월 1일 보안 임계값 변경 이후 약 12분 만에 금고를 비운 것으로 알려졌습니다. 익스플로잇은 멀티시그 보호를 우회하기 위한 Solana nonce 조작에 중점을 두었습니다. KelpDAO 해킹 세부사항: 침해는 크로스체인 인프라를 중심으로 이루어졌습니다. 공격자들은 RPC 인프라를 탈취하고 LayerZero 브리지의 크로스체인 검증(단일 검증자 설계)을 교란한 뒤, 수익을 THORChain(RUNE)을 통해 BTC로 전환하고 Arbitrum(ARB) 동결 이후 중개자를 거쳐 자금을 라우팅한 것으로 전해졌습니다. DRIFT의 거래 영향: DRIFT 해킹 이후 토큰은 상장폐지되었고(Upbit 및 Bithumb에서 제거), DRIFT는 약 $0.04 수준에서 24시간 -6.19% 움직임을 보였으며, 기사에서는 약세 신호(Supertrend 약세, EMA20 약 $0.0389 근처)를 지적합니다. 트레이더들은 DRIFT 저항선을 약 $0.0407 부근에서 주시하고, Solana, 멀티시그 및 크로스체인 브리지 보안에 대한 리스크 심리를 추적해야 합니다. TRM Labs는 공격자들이 브리지 및 멀티시그 인프라에 대한 집중을 강화하고 있음을 강조합니다.