Drift가 2억 9,500만 달러를 잃었습니다. 결제 레이어가 피해를 더 키웠습니다.

2026년 4월 1일, Drift Protocol이 약 2억 8,500만 달러를 탈취당했을 때, 대부분의 보도는 이를 가능하게 한 소셜 엔지니어링 캠페인에 집중했습니다. 그 이야기는 충분히 다룰 가치가 있습니다. 북한 국가 지원 해커들은 몇 달에 걸쳐 퀀트 회사로 위장해 컨퍼런스에 참석하고, 실제 자본 100만 달러 이상을 예치한 뒤, 5명의 멀티시그 서명자 중 2명을 속여 단 1초 만에 관리자 권한을 이전하는 트랜잭션에 사전 서명하게 만들었습니다.

하지만 익스플로잇 자체는 피해의 절반에 불과했습니다. 나머지 절반은 결제 레이어에서 비롯되었습니다. 공격자들은 탈취한 자산 중 2억 3,000만 달러 이상을 Circle의 CCTP(Cross-Chain Transfer Protocol)를 이용해 Solana에서 Ethereum으로 브리지했습니다. Circle은 탈취된 USDC 7,140만 달러 중 고작 336만 달러만 동결했습니다. 나머지는 자유롭게 이동했는데, Circle의 정책상 지갑을 동결하려면 법원 명령이 필요하기 때문입니다. 어떤 법적 절차라도 개입할 수 있었을 시점에는 이미 자금이 Ethereum으로 넘어가 세탁되고 있었습니다.

이 실패가 퍼프 DEX 역사상 최초의 결제 레이어 전환을 촉발했습니다. Drift는 Circle의 USDC를 포기하고 Tether의 USDT로 전환했습니다. 이 결정은 대부분의 무기한 선물 트레이더들이 한 번도 평가해 본 적 없는 리스크 범주를 드러냈습니다. 누군가 자산을 훔쳐 갔을 때, 결제 자산에는 어떤 일이 벌어지는가?

12분간의 유출

Drift Protocol은 Solana 최대의 무기한 선물 거래소였습니다. 보안 위원회는 타임락 없는 2/5 멀티시그로 운영되었고, 이는 서명자 2명이 타협되면 어떤 관리자 작업도 즉시 실행할 수 있음을 의미했습니다. Mandiant가 DPRK 연계 그룹 UNC6862로 귀속한 공격자들은 Solana의 durable nonces 기능을 악용해 3월 23일부터 30일 사이에 휴면 트랜잭션에 사전 서명했습니다.

온체인 준비는 더 일찍 시작되었습니다. 3월 11일, 공격자들은 CarbonVote Token(CVT)이라는 가짜 토큰을 생성해 7억 5,000만 개를 발행하고, 워시 트레이딩으로 가격을 1달러 근방에 고정했습니다. 그리고 자체 오라클을 배포해 그 인위적인 가격을 Drift에 공급했습니다.

4월 1일 UTC 16:05, 모든 것이 실행되었습니다. 공격자들은 관리자 키 이전을 실행하고, CVT를 유효한 담보로 화이트리스트에 올린 뒤, 5억 개를 예치하고 실제 자산을 인출했습니다. USDC 7,140만 달러, JLP 토큰 1억 5,930만 달러, cbBTC 1,130만 달러 등이 포함되었습니다. 유출은 18가지 토큰 유형을 대상으로 31개의 트랜잭션에 걸쳐 약 12분간 진행되었습니다.

익스플로잇보다 결제 리스크가 더 중요한 이유

해킹은 패치됩니다. 코드는 감사됩니다. 멀티시그 임계값은 높아집니다. 하지만 결제 레이어는 구조적입니다. 탈취된 자금을 회수할 수 있는지, 프로토콜이 얼마나 빠르게 대응할 수 있는지, 사용자에게 실제로 어떤 구제 수단이 있는지를 결정합니다.

Drift는 USDC로 결제했습니다. 익스플로잇 이후, 공격자들은 탈취한 USDC를 Circle의 CCTP 인프라를 통해 Solana에서 Ethereum으로 브리지했습니다. Circle CEO Jeremy Allaire는 회사가 법 집행 기관이나 법원의 지시가 있을 때만 지갑을 동결한다고 공개적으로 밝혔습니다. 이 정책은 법적 관점에서는 합리적입니다. 하지만 트레이더 관점에서는, 탈취된 스테이블코인이 개입 없이 몇 시간 동안 Circle의 브리지를 통해 이동할 수 있다는 뜻입니다.

Tether와의 비교는 시사적입니다. Tether는 역사적으로 법원 명령을 기다리지 않고 해킹 피해 발생 시 선제적으로 지갑을 동결해 온 편이었습니다. 이 유연성이 규제 차익에서 비롯된 것이든 실질적인 정책 차이에서 비롯된 것이든, 실질적 효과는 동일합니다. 더 빠른 개입이 가능합니다.

USDC에서 USDT로의 전환

2026년 4월 16일, Drift는 Tether와의 복구 계약을 발표했습니다. 조건은 상당했습니다. Tether는 최대 1억 2,750만 달러의 복구 자금을 제안했고, 파트너들은 2,000만 달러를 추가로 약정했으며, 이는 1억 달러 규모의 수익 연동 신용 시설 구조로 설계되었습니다. 그 대가로 Drift는 USDT 결제 거래소로 재출범하기로 합의했습니다.

이는 주요 퍼프 DEX가 익스플로잇 이후 리스크를 이유로 결제 스테이블코인을 전환한 최초의 사례였습니다. 이 결정은 현실적인 이유에서 비롯되었습니다. Tether가 자본과 첫날 유동성을 위한 마켓 메이킹 시설을 모두 제공했기 때문입니다. 하지만 그 이상의 의미도 있었습니다. 프로토콜들이 이제 스테이블코인 파트너를 어떻게 평가하는지를 보여주는 신호였습니다. "이 스테이블코인은 유동성이 있는가?"에서 "문제가 생겼을 때 발행자가 무엇을 할 것인가?"로 질문이 바뀐 것입니다.

복구 계획: 탄탄한 구조, 불확실한 일정

2026년 5월, Drift는 확인된 사용자 손실 2억 9,540만 달러를 목표로 한 상세한 복구 계획을 발표했습니다. DeFi 복구의 현실적 제약을 잘 보여주기 때문에, 그 구조를 이해할 필요가 있습니다.

복구 토큰

피해를 입은 사용자 각각은 양도 가능한 SPL 복구 토큰을 받습니다. 각 토큰은 확인된 손실 1달러를 나타냅니다. 이는 DRIFT 거버넌스 토큰과 별개이며, 2차 시장에서 거래할 수 있습니다. 즉각적인 유동성을 원하는 사용자는 할인된 가격에 매도할 수 있고, 전액 상환을 기다리려는 사용자는 보유하면 됩니다.

세 가지 자금 조달 흐름

복구 풀은 세 가지 재원으로 구성됩니다. 첫째, 남은 프로토콜 준비금 약 380만 달러를 스테이블코인으로 전환한 금액입니다. 둘째, Tether로부터 최대 1억 2,750만 달러로, 재출범 성과 목표 달성 여부에 따라 지급됩니다. 셋째, 전략적 파트너로부터 최대 2,000만 달러와 분기별 거래소 수익 일부입니다.

수치는 냉혹합니다. 확정된 자금(준비금 + Circle이 동결한 336만 달러 + 파트너 약정)의 합계는 약 2,700만 달러입니다. Tether의 약정은 성과 연동이므로, Drift(현재 Velocity)가 실제로 재출범해 의미 있는 거래량을 달성해야 합니다. 그리고 Drift의 2025년 총 수익은 1,900만 달러였습니다. 이 속도라면, 수익만으로 격차를 메우려면 약 8년이 필요합니다.

초기 상환은 풀이 500만 달러를 초과하면 가능해지지만, 그 시점에서의 지급액은 액면가 대비 큰 폭의 할인율이 적용됩니다. 2026년 8월 현재, 사용자 복구 금액은 아직 지급된 것이 없습니다.

Velocity: 리브랜딩과 재출범

2026년 7월 1일, Drift는 Velocity로 리브랜딩하고 재건된 거래소의 프라이빗 베타를 발표했습니다. 새 버전은 공격 표면을 제거했습니다. durable-nonce 메커니즘을 없애고, 관리자 작업에 타임락을 적용하며, 키를 전면 교체하고, 메인넷 배포 전 Ottersec과 Asymmetric의 독립 감사를 진행합니다. 새 리더십에는 Helium 프로토콜 엔지니어링 총괄 출신 Noah Prince가 합류했습니다.

재출범의 목표는 Solana 최대의 USDT 퍼프 거래소가 되는 것입니다. 하지만 복구 작업은 역풍을 맞고 있습니다. 2026년 7월 24일, 공격자는 Tornado Cash를 통해 23,095 ETH를 세탁해 자금 회수가 현저히 어려워졌습니다. DRIFT 토큰은 역대 최저가 근방인 약 $0.028에 거래되고 있습니다.

모든 퍼프 트레이더가 물어야 할 5가지 질문

Drift 해킹은 거버넌스 실패였습니다. 결제 레이어 실패가 이를 복구 위기로 바꿨습니다. 이 둘은 무기한 선물 거래를 위해 자본을 예치하는 모든 플랫폼에 적용되는 체크리스트를 만들어 냅니다.

1. 멀티시그 구조는 어떠한가? 관리자 작업에 몇 개의 서명이 필요한가? 서명과 실행 사이에 타임락이 있는가? Drift의 타임락 없는 2/5 구조가 익스플로잇을 가능하게 한 구조적 약점이었습니다.
2. 결제 자산은 무엇이며, 발행자의 동결 정책은 어떠한가? USDC는 법원 명령이 필요합니다. USDT는 역사적으로 더 빠르게 동결해 왔습니다. 네이티브 토큰은 개입할 발행자 자체가 없습니다. 각 선택지는 익스플로잇 이후 시나리오에서 서로 다른 리스크를 수반합니다.
3. 플랫폼은 얼마나 컴포저블한가? Drift의 익스플로잇은 공유 유동성과 수익 전략을 통해 20개 이상의 프로토콜로 연쇄되었습니다. DeFi 전반에 자본을 배포하는 볼트에 예치하면, 모든 하위 프로토콜의 리스크를 상속받게 됩니다.
4. 복구 메커니즘은 어떻게 생겼는가? 복구 토큰인가? 보험 펀드인가? 법인 준비금인가? 그 답이 얼마나 기다려야 하는지, 얼마나 회수할 수 있는지를 결정합니다. Drift의 구조는 대부분보다 투명하지만, '투명하다'와 '빠르다'는 다른 이야기입니다.
5. 키를 누가 통제하는가? 형식적 검증과 스마트 컨트랙트 감사는 코드를 다룹니다. 사람은 다루지 않습니다. 소셜 엔지니어링, 피싱, 기기 침해, 취약한 운영 보안은 어떤 감사로도 막을 수 없는 공격 벡터입니다.

코호트 데이터로 여파 읽기

익스플로잇은 퍼프 시장 전체에 연쇄 효과를 일으킵니다. 주요 프로토콜이 무너지면, 다른 플랫폼의 트레이더들이 포지션을 재편합니다. 일부는 리스크를 줄이고, 일부는 전염 효과를 노리고, 일부는 변동성을 거래하기 위해 새 포지션을 엽니다. 핵심은 누가 움직이고 있으며, 어느 방향인가입니다.

우리 데이터는 Hyperliquid의 모든 지갑을 16개의 행동 코호트 중 하나로 분류합니다. 8개는 계좌 규모 기준으로, Shrimp($0-$250 퍼프 에쿼티)부터 Leviathan($5M+)까지입니다. 8개는 누적 PnL 성과 기준으로, Giga-Rekt(평생 -$1M 이하)부터 Money Printer(+$1M+ 평생)까지입니다. 시장 충격 이벤트가 발생하면, 코호트 수준의 포지셔닝 데이터는 경험 많고 수익성 높은 트레이더들이 익스포저를 늘리는지 줄이는지를 보여줍니다. 그것도 종종 가격에 반영되기 몇 시간 전에 말입니다.

이런 신호는 뉴스 헤드라인을 실제로 거래할 수 있는 무언가로 바꿔 줍니다. 다른 체인에서 익스플로잇이 발생한 후 Money Printer들이 공격적으로 특정 토큰을 숏하고 있다면, 그 포지셔닝 변화는 Crypto Twitter의 또 다른 의견 타래보다 훨씬 더 큰 의미를 가집니다.

시장 충격 이후 Smart Money의 재포지셔닝을 추적하세요

HyperTracker의 코호트 분석은 Hyperliquid의 모든 지갑을 규모와 실적으로 분류합니다. 충격 이벤트 발생 시 Money Printer, Smart Money, Whale이 어떻게 포지션을 잡는지 확인하세요. API 호출 한 번, 16개 행동 세그먼트, 5분 주기 갱신.

HyperTracker 살펴보기

결제는 리스크 결정입니다

Drift 해킹 이전에는, 대부분의 퍼프 트레이더에게 결제 레이어 리스크는 부차적인 문제였습니다. 플랫폼을 고르고, USDC나 USDT를 예치하고, 스테이블코인은 그냥 계산 단위라고 가정했습니다. Drift는 그 가정이 틀렸음을 증명했습니다. 결제 자산의 선택이 문제가 생겼을 때 복구 옵션을 결정하며, DeFi에서는 언젠가 반드시 무언가 문제가 생깁니다.

Drift의 USDC에서 USDT로의 전환은 단순히 Tether와의 비즈니스 거래가 아니었습니다. 퍼프 DEX 아키텍처가 이제 스테이블코인 발행자를 핵심 상대방으로 포함하게 되었다는 신호였습니다. 결제 레이어를 평가하지 않고 퍼프 플랫폼을 평가하는 것은, 기초를 확인하지 않고 교량의 내하력을 시험하는 것과 같습니다. 다음에 어떤 퍼프 DEX에서 포지션 규모를 잡을 때, 스스로에게 물어보십시오. 이 플랫폼이 내일 탈취된다면, 결제 레이어는 나를 위해 무엇을 해 줄 것인가? 그 답이 어디서 거래할지를 바꿀 수도 있습니다.