2억 5천만 달러가 사라졌다, Drift 해킹 사태

솔라나 기반 DeFi 플랫폼 Drift에서 2억 5천만 달러 이상이 유출됐다. DRIFT 토큰은 20% 폭락. 내 자산은 안전한가?

2026년 4월 1일 오후, Drift 팀은 X(구 트위터)에 짧은 공지를 올렸다. "이건 만우절 장난이 아닙니다." 그 한 줄이 모든 것을 설명했다.

솔라나 기반 탈중앙화 금융(DeFi) 플랫폼 Drift가 현재 진행 중인 공격을 받고 있다고 공식 확인했다. 플랫폼은 입출금을 전면 중단했고, 온체인 데이터 분석 업체 Arkham에 따르면 2억 5천만 달러 이상의 자금이 플랫폼에서 빠져나가 중간 지갑을 거쳐 여러 주소로 분산됐다. 보도 시점 기준, 해당 주소에 남은 금액은 60만 달러 미만이었다.

무슨 일이 벌어졌나

사건은 빠르게 전개됐다. Drift 측은 처음엔 "프로토콜 내 비정상적인 활동을 감지했다"는 조심스러운 표현을 썼지만, 수 시간 만에 "액티브 어택(active attack)"이라는 단어를 직접 사용했다. 플랫폼은 현재 여러 보안 업체, 브리지, 거래소와 공조해 사태 수습에 나서고 있다고 밝혔다.

솔라나 핵심 인프라 제공업체 Helius의 CEO Mert Mumtaz도 X에 "100% 확실하진 않지만, Drift가 익스플로잇 당하고 있는 것 같다"고 적었다. Helius는 개발자와 플랫폼들이 블록체인 데이터에 접근할 때 쓰는 API와 노드 서비스를 제공하는 회사로, 솔라나 생태계에서의 무게감이 상당하다. 그 CEO의 발언은 단순한 추측이 아니었다.

시장은 즉각 반응했다. DRIFT 토큰 가격은 사건 보도 이후 몇 시간 만에 20% 이상 폭락해 약 $0.05 수준으로 떨어졌다. 솔라나(SOL) 가격도 일시적으로 하락해 $83.82까지 밀렸다가 소폭 회복했으며, 당일 기준으로는 1% 이상 플러스를 유지했다.

왜 지금, 왜 솔라나인가

광고주 모집

[email protected]

타이밍이 묘하다. 솔라나 DeFi 생태계는 최근 몇 달간 뚜렷한 반등세를 보이고 있었다. 이더리움의 높은 가스비와 느린 속도에 지친 사용자들이 솔라나로 이동하면서 TVL(총예치금액)이 빠르게 불어났고, Drift는 그 수혜를 가장 크게 입은 플랫폼 중 하나였다.

그런데 하필 이 시점에 터졌다. DeFi 플랫폼의 보안 사고는 단순히 해당 프로토콜의 문제로 끝나지 않는다. 투자자들이 "솔라나 DeFi 자체가 안전한가"라는 질문을 다시 꺼내들 수 있기 때문이다. 2022년 Wormhole 해킹(3억 2천만 달러 피해), 같은 해 Nomad 브리지 사태(1억 9천만 달러 피해)처럼, 대형 DeFi 해킹은 생태계 전체의 신뢰를 흔든다.

국내 암호화폐 투자자 입장에서도 무관한 이야기가 아니다. 한국은 솔라나 생태계의 주요 사용자 기반 중 하나이며, 국내 거래소에서도 SOL과 DRIFT 거래량이 적지 않다. 이번 사태로 솔라나 기반 DeFi 상품에 자금을 넣어둔 국내 투자자들은 직접적인 영향권에 있을 수 있다.

승자와 패자

패자는 명확하다.Drift 사용자들은 현재 입출금이 막힌 상태에서 자신의 자산이 어떻게 됐는지 알 수 없다. 2억 5천만 달러가 이미 플랫폼 밖으로 나간 상황에서, 사용자 보상이 어떻게 이뤄질지—혹은 이뤄지기는 할지—는 아직 불투명하다.

DRIFT 토큰 보유자들도 즉각적인 손실을 입었다. 20% 하락은 단기 수치지만, 플랫폼 신뢰가 무너지면 토큰 가치 회복은 쉽지 않다. 2021년 Poly Network 해킹 이후 일부 토큰이 몇 달 만에 회복한 사례도 있지만, 영구적으로 침몰한 경우도 적지 않다.

반면 단기 수혜자는 공격자다. 이미 자금 대부분을 여러 주소로 분산시킨 상황에서 추적과 동결이 얼마나 가능할지는 미지수다. 블록체인 투명성 덕분에 자금 흐름은 보이지만, 믹서나 크로스체인 브리지를 활용하면 추적이 급격히 어려워진다.

역설적으로, 보안 감사 업체들은 이번 사태로 다시 한번 수요가 증가할 것이다. DeFi 프로토콜들이 감사 비용 지출을 늘리는 계기가 될 수 있다.