🙂 베이스, 2026년 전략 공개

베이스가 2026년 미션과 전략을 발표했습니다.

1. 글로벌 마켓 구축
• 주식, 원자재 등 모든 자산을 온체인에서 토큰화하고 24시간 거래할 수 있는 인프라 구축
• 1초 이내 결제 및 1센트 이하의 수수료를 목표로 체인 업그레이드

2. 결제 및 스테이블코인 확장
• 프라이버시, 네이티브 AA, 스테이블코인 가스비 등을 프로토콜 레벨에서 지원
• 전 세계 통화에 대응하는 스테이블코인 유동성 구축

3. 빌더 생태계 강화
• 에이전트 네이티브 스마트 어카운트, x402 표준, MCP 접근성 등 AI 에이전트를 위한 인프라를 본격적으로 도입
• ERC-8021 빌더 코드를 통해 생태계 기여를 측정하고 인센티브 제공

링크

✏️Drift Protocol $200M+ 해킹, 계획범죄다?

원문 스레드

결론부터 말하면 코드 익스플로잇이 아닌,
몇 주에 걸쳐 준비된 계획범죄.

1단계: 세팅 (2~3주 전, 중국어원문)

공격자가 $CVT(CarbonVote Token)를 민팅. Raydium에 500U로 풀 만들고(1 CVT = 1U) 거래량을 인위적으로 돌려서 오라클에 "가격 히스토리"를 심어놓음. 나중에 이걸 담보물로 쓰려는 포석으로 보임

2단계: 시한폭탄 장전 (3/23)

Solana의 durable nonce 기능이 등장함. 트랜잭션을 오늘 서명해놓고, 나중에 실행할 수 있음.

공격자가 이걸로 지연실행 계정 4개를 셋업. 2개는 실제 Drift Security Council 멤버 연결, 2개는 공격자 본인. Security Council 멤버 2명을 소셜엔지니어링으로 속여서 블라인드 사이닝을 시킴.

Drift는 "transaction misrepresentation"이라고 했는데 솔직히 말하면 자기 금고 열쇠를 본인 손으로 건넨 느낌.

3단계: 보안위원회 교체도 소용없음 (3/27)

Drift가 보안위원회를 교체함. 하지만 2/5 멀티시그로 변경하면서 타임락까지 제거. 커뮤니티에서도 왜 그랬냐고 지적 나오는 중. (indra 코멘트)

4단계: 기폭 (4/1)

Drift가 루틴 테스트 트랜잭션을 날림. 60초 후 공격자가 프리사인 트랜잭션 2개를 실행. Solana 4슬롯 차이로 연달아 터뜨림. 풀 어드민 권한 탈취.

CVT를 Drift spot에 리스팅 → 각 vault 출금 한도 해제 → 5개 지갑으로 785M CVT 담보 예치 → 31개 트랜잭션, 12분 만에 USDC, JLP, USDT 등 20개+ vault 전부 드레인 → Wormhole로 이더리움 크로스체인 → ETH로 스왑. (온체인 영수증)
여기까지 약 20분.

왜 무서운 건지

블라인드 사이닝 + durable nonce(EVM approval과 비슷한 구조) + 가짜 토큰 오라클 조작 + admin key 탈취. 이 4가지가 하나로 결합된 공격임. 시스템은 전부 설계대로 작동했음.

그리고 Drift 핵심 인력이 몇 주 전에 이탈했다는 루머가 있음. 이 타이밍에 admin key를 가지고 있고, 담보대출 로직을 완벽하게 이해하고, 20분 만에 실행할 수 있는 사람이 누구일까

by Myu's 중국통

: : [코멘트] 카카오페이의 x402 재단 합류가 주는 시사점
작성자: 준

카카오페이의 x402 재단 합류는 4,900만 카카오톡 사용자와 AI 에이전트 인프라 위에 스테이블코인 결제 레일을 얹어 에이전틱 커머스의 대규모 실현 가능성을 여는 신호이며, 동시에 에이전트 간 초소액 결제라는 사용처를 선점해 원화 스테이블코인 경쟁에서 구조적 우위를 확보하려는 포석으로도 읽힌다.

🌎 코멘트 전문 (X / 웹사이트)

FP Website | Telegram (EN / KR) | X (EN / KR)