: : [이슈] 드리프트 프로토콜 해킹 사태를 바라보며
작성자: 캘빈

- 2026년 4월 1일 16:05 UTC, 솔라나(Solana) 기반 대표 퍼페추얼 DEX 드리프트 프로토콜(Drift Protocol)에서 약 $285M 규모의 익스플로잇이 발생했다. 탈취된 관리자 키를 이용해 가치가 없는 토큰을 새로운 현물 마켓에 등록하고, 인출 안전장치를 무력화한 뒤, 조작된 가치의 담보로 실제 자산을 대량 인출하는 정교한 담보 조작(collateral manipulation) 공격이었다.

- 이번 공격은 듀러블 논스(durable nonce)를 활용한 사전 서명 확보와 정교한 사회공학의 결합이었다. 공격자는 3월 23일부터 멀티시그 서명자 2명과 공격자 통제 계정 2개에 대한 듀러블 논스 계정을 생성했으며, 3월 27일의 정상적 멀티시그 이전 이후에도 새 멀티시그의 서명자 접근을 다시 확보했다. 공격자는 정당한 서명자들로부터 트랜잭션 오인(transaction misrepresentation)을 통해 사전 서명을 확보한 뒤, 이를 듀러블 논스로 보관했다가 4월 1일 일괄 실행하여 관리자 권한을 탈취했다. 시드 구문 유출이나 스마트 컨트랙트 버그는 없었던 것으로 확인되었다.

- 이번 사건은 리졸브(Resolv) 익스플로잇 발생 10일 만에 터진 또 하나의 대형 운영 보안 실패 사건이다. 리졸브는 멀티시그 자체가 없어서 무너졌고, 드리프트는 멀티시그가 있었지만 낮은 임계값과 추가적인 보안 메커니즘의 부재로 인해 무너졌다. 권한 구조의 근본적 재설계가 필요하다는 점을 두 사건이 연이어 증명하고 있다.

🌎 아티클 전문 (웹사이트)

📱 아티클 발췌문 (X)

FP Website | Telegram (EN / KR) | X (EN / KR)

🔸프닷펀 추가투자 소식

YZi Labs가 Susquehanna Crypto와 함께
Predict.fun 추가 투자 결정(원문)

이번 투자는 예측 시장(prediction market) 섹터에 대한 강한 확신을 보여주는 움직임으로 보임.

예측시장도 1황 바낸이 하면 다르다를 보여주나!!! 🤔 불장 TGE 절대기원

제로지 총 공급량의 약 21%에 해당하는 1억 4200만 개의 0G 토큰을 보유할 예정이라함.

출처

☑️하락에 다박살나는데 뭐라도 해서 고맙고 물린사람 많은데 개떡상좀

#0G

Solstice 한국 커뮤니티 TGE 기념 4월 빅 이벤트 🎆

Solstice의 4월 빅 이벤트가 시작되었습니다!

SolsticeFi는 솔라나에서 기관급(인스티튜셔널) 델타 뉴트럴 수익을 리테일에게까지 개방하는 스테이블코인·이자 농사 프로토콜입니다.

4월 Solstice의 TGE 달을 맞아 큰 이벤트를 진행 할 예정입니다.
간단한 참여 방법으로 상품 받아가세요 ‼️

🎁 이벤트 상품: 커피 100잔

🗓 이벤트 기간: ~ 04.18

⁉️ 이벤트 참여 방법:
1️⃣ Solstice 한국 공지방 입장: 입장하기
2️⃣ Solstice 한국 커뮤니티 채팅방 입장: 입장하기
3️⃣ Solstice X 팔로우: 트위터
4️⃣ 커뮤니티 입장 후 "스테이블" 로 4행시를 지어주세요
5️⃣ 상단의 퀘스트 완료 후 구글폼 접수

많은 참여 부탁드리겠습니다 ⭐