달러당 일 센트: Drift의 복구가 무기한 선물 거래자에게 의미하는 것

약 $295 million을 북한 연계 해킹으로 잃은 지 6개월 후, Drift의 복구 프로그램이 10월 2일에 출시되었다. 지급률은 뼈아프다. 잃은 달러당 약 1센트다.

4월에 단일 DEX에서 무기한 선물을 거래하다 담보가 사라진 걸 알게 됐다면, 계산은 간단하다. 전부 잃고 약 1%만 돌려받은 것이다. 교훈은 받아들이기 더 어렵다. 플랫폼 리스크는 당신의 거래가 얼마나 좋았는지 신경 쓰지 않는다.

이 글은 Drift에서 무슨 일이 있었는지, DFX 복구 토큰이 실제로 어떻게 작동하는지, 그리고 무기한 선물 거래자가 지금 당장 같은 상황을 피하기 위해 무엇을 해야 하는지를 분석한다. 목표는 실용적이다. 단일 해킹으로 전부 날리지 않도록 여러 플랫폼에 리스크를 분산하는 프레임워크를 제시하는 것이다.

Drift에서 무슨 일이 있었나

2026년 4월 1일, 공격자들은 당시 Solana 최대 무기한 선물 DEX였던 Drift Protocol에서 약 $295 million을 탈취했다. 공격은 스마트 컨트랙트 버그를 악용한 것이 아니었다. 대신 수개월에 걸친 소셜 엔지니어링 캠페인을 통해 Drift의 거버넌스 레이어를 공격해 관리자 접근 권한을 탈취하고 안전 장치를 무력화했다.

블록체인 포렌식 기업 Mandiant는 이 해킹을 북한 국가 연계 위협 행위자의 소행으로 귀속했다. 탈취된 자산은 이더리움으로 브릿지되었으며, 130,259 ETH가 4개의 공격자 지갑에 집중되어 있다. 현재까지 약 $9.2 million이 동결된 상태다.

이 공격은 거래자들이 종종 잊는 사실을 일깨워 준다. 거버넌스 리스크는 곧 프로토콜 리스크다. 하드웨어 지갑은 직접 통제하는 자산을 보호한다. 하지만 관리자 키가 탈취된 프로토콜에 예치된 담보에 대해서는 아무것도 할 수 없다. 이 차이는 중요하다. 무기한 선물 거래자는 거래하기 위해 반드시 거래소에 증거금을 예치해야 하기 때문이다.

DFX 복구 토큰: 작동 방식

Drift(현재 Velocity로 리브랜딩)는 피해 사용자에게 DFX라는 복구 토큰을 발행했다. 메커니즘은 간단하지만, 조급함보다 인내를 보상하는 반전이 있다.

피해 지갑은 검증된 손실 1달러당 1개의 DFX 토큰을 받았다. 10월 2일 출시 시점에 복구 풀에는 약 3.11 million USDT가 있었고, 토큰당 상환 가치는 약 0.0104 USDT였다. 이것이 달러당 1센트 수치다. DFX 총 공급량은 299.5 million 토큰으로 고정되어 있으며 추가 발행 계획은 없다.

자금 출처

복구 풀에는 세 가지 자금 출처가 있다. Tether는 최대 127.5 million USDT를 약속했고, 전략적 파트너들은 최대 $20 million을 약정했으며, Velocity의 순 프로토콜 수익이 단계별 비율로 풀을 보충한다. 일일 첫 $30,000에 대해 60%, $30,000~$100,000 구간에서 70%, $100,000 초과 수익에 대해 90%다.

보유 vs 상환의 게임 이론

DFX를 상환하면 토큰이 영구 소각되어 분모가 줄어들고, 남은 보유자의 비례 청구권이 증가한다. Drift의 자체 문서에 따르면 공급량의 10%를 소각하면 남은 각 토큰의 미래 지분이 약 11% 증가한다. 일찍 상환하는 사람은 확실성을 얻지만 미래 풀 입금에 대한 모든 청구권을 포기한다. 늦게 상환하는 사람은 성장하는 풀에서 더 큰 지분을 얻지만, Velocity가 충분한 수익을 창출하지 못할 리스크를 감수한다.

청구 기한은 2028년 1월 1일이다. 그 이후 미청구 DFX 토큰은 영구 소각된다.

플랫폼 리스크가 거래 리스크보다 중요한 이유

무기한 선물 거래자들은 진입 신호, 레버리지 규모, 청산 기준에 엄청난 에너지를 쏟는다. 그러나 Drift 해킹은 이 모든 결정의 상위에 있는 리스크 범주를 드러냈다. 플랫폼 자체가 무너져 담보를 함께 가져가는 것이다.

이는 거래소 유형에 관계없이 사실이다. 중앙화 거래소는 수탁 리스크를 수반한다(FTX가 2022년에 증명했다). DEX는 스마트 컨트랙트 및 거버넌스 리스크를 수반한다(Drift가 2026년에 증명했다). 공통점은 예치된 증거금이 손절매로 헤지할 수 없는 실패 방식에 취약하다는 것이다.

Drift 해킹은 2026년 최대 DeFi 해킹이었다. 한 시간도 안 되어 프로토콜 총 예치 가치의 절반 이상을 빼갔다. 출금할 시간이 있는 거래자는 없었다.

다음 해킹이 발생할지 여부가 문제가 아니다. 당신의 거래 구조가 그것을 버틸 수 있는지가 문제다. 그 답은 여러 거래소에 자본을 어떻게 분산하는지, 단일 프로토콜에 얼마나 많은 증거금을 방치하는지, 대안으로 얼마나 빠르게 이동할 수 있는지에 달려 있다.

멀티 거래소 백업 플랜 구축

핵심 아이디어는 단순하다. 절대 단일 거래소에 모든 거래 자본을 집중하지 마라. 실제로 이를 실행하려면 거래소 선택, 자본 배분, 모니터링을 체계적으로 생각해야 한다.

1단계: 서로 다른 아키텍처의 거래소 선택

무기한 선물 DEX는 크게 세 가지 아키텍처 범주로 나뉘며, 각각 다른 리스크 프로파일을 가진다.

| 아키텍처 | 작동 방식 | 주요 리스크 | 예시 | | --- | --- | --- | --- | | 온체인 오더북 | 입찰/호가가 온체인에서 매칭되며 상대방은 다른 거래자 | 거버넌스 및 스마트 컨트랙트 해킹 | Hyperliquid | | 오라클 가격 풀 | LP 풀이 상대방이며 가격은 오라클로 설정 | 오라클 조작, LP 역선택 | GMX, Jupiter Perps | | 하이브리드 (오프체인 매칭, 온체인 결제) | 매칭은 오프체인에서, 결제는 온체인에서 | 매처의 중앙화 | dYdX v4 |

여러 아키텍처에 자본을 분산하면 한 설계의 취약점(예: 풀 기반 DEX에 대한 오라클 조작 공격)이 오더북 거래소에 보유한 자금을 위협하지 않는다. 리스크는 구조적으로 상관관계가 없으며, 이것이 분산의 핵심이다.

2단계: 거래소별 노출을 의도적으로 설정

가장 간단한 규칙은 단일 거래소의 자본 한도를 전부 잃어도 감당할 수 있는 수준으로 제한하는 것이다. 한 플랫폼에서 전부 잃으면 거래를 계속할 수 없다면, 그곳에 너무 많이 넣어둔 것이다. 초과분을 콜드 스토리지로 옮기거나 두 번째 거래소에 분산하라.

플랫폼을 포지션 대신 거래 단위로 생각하라. 단일 청산으로 계정이 날아가는 걸 막는 것과 같은 규율이, 단일 해킹으로 같은 일이 벌어지는 걸 막아야 한다.

3단계: 유휴 담보를 플랫폼 밖에 보관

Drift 사용자 중 적극적으로 사용하지 않던 볼트에 자금을 넣어둔 사람들도 활성 거래자와 함께 피해를 입었다. 교훈은 이렇다. 사용하지 않는 증거금을 출금하라. BTC 무기한 선물을 거래하면서 같은 DEX에 "나중을 위해" 큰 USDC 잔액을 보관하고 있다면, 그 잔액은 수익 없이 플랫폼 리스크를 전부 떠안고 있는 것이다.

유휴 스테이블코인을 자기 수탁으로 옮겨라. 현재 포지션과 드로우다운에 대한 합리적인 버퍼만큼만 예치하라.

4단계: 포지션뿐 아니라 거래소 건전성도 모니터링

똑똑한 거래자는 이미 PnL, 펀딩 비율, 청산 가격을 주시한다. Drift 이후에는 거래소 자체도 모니터링해야 한다. 주요 신호는 다음과 같다.

• TVL 변화: 총 예치 가치의 갑작스러운 하락은 해킹이 공개되기 전에 문제를 신호할 수 있다.
• 거버넌스 활동: 비정상적인 관리자 트랜잭션이나 멀티시그 변경은 위험 신호다. 많은 Drift 사용자들이 해킹 몇 주 전에 불규칙한 거버넌스 활동을 알아차릴 수 있었다.
• Smart Money 흐름: 경험 많은 지갑들이 거래소에서 자금을 빼기 시작한다면 주목하라. 코호트 수준의 데이터는 이 패턴이 집계 지표에 나타나기 전에 파악할 수 있게 해준다.
• 감사 및 보안 업데이트: 감사 보고서 발행을 중단하거나 보안 패치를 지연하는 프로토콜은 조용히 리스크를 쌓아가고 있는 것이다.

코호트 데이터가 거래소 리스크에 대해 알려주는 것

거래소 리스크 평가에 중요한 신호 중 하나는 경험 많은 거래자들의 행동이다. Money Printer 지갑(전체 PnL $1M 이상)이 플랫폼에서 노출을 줄이기 시작하는 반면 성과가 낮은 코호트가 유지할 때, 이는 정교한 참여자들이 더 넓은 시장이 보지 못하는 무언가를 보고 있다는 신호일 수 있다.

우리 데이터는 Hyperliquid의 16개 행동 코호트를 계좌 규모와 전체 성과로 분류해 추적한다. 이런 인텔리전스는 거래 신호를 넘어서 유용하다. 가장 강력한 실적을 가진 지갑들이 담보를 빼기 시작한다면, 그것은 가격 차트가 뭐라 하든 주목할 만한 데이터 포인트다.

Hyperliquid 전반의 Smart Money 흐름 추적

HyperTracker의 API는 Hyperliquid의 모든 지갑을 규모와 전체 PnL로 16개 행동 코호트 중 하나로 분류한다. 코호트 포지셔닝, 청산 리스크, 오더 플로우 스냅샷을 쿼리하라. 무료 티어 제공.

HyperTracker API 살펴보기

큰 그림: 2026년 무기한 선물 DEX 보안

Drift는 고립된 사건이 아니었다. 올해 최대 DeFi 해킹이었지만 더 넓은 패턴 안에 있다. 무기한 선물 DEX 거래량이 성장하면서 정교한 공격자들이 이 거래소를 타깃으로 삼을 인센티브도 커졌다. 계산은 간단하다. 레버리지가 담보를 집중시키는 곳에서 해킹은 수익을 집중시킨다.

업계의 대응은 고무적이다. Velocity(리브랜딩된 Drift)는 완전히 교체된 키로 새 주소에 완전히 새로운 프로그램을 배포하고, 민감한 관리 작업에 타임락을 구현하며, 최초 해킹을 가능하게 한 durable-nonce 공격 표면을 제거할 계획이다. 다른 프로토콜들도 유사한 보안 업그레이드를 따르고 있다.

하지만 프로토콜이 스스로 고쳐지길 기다리는 것은 리스크 관리 전략이 아니다. Drift 해킹에서 포트폴리오를 온전히 지킨 거래자들은 여러 거래소에 자본을 분산하고, 유휴 담보를 자기 수탁으로 보관하며, 플랫폼 선택을 충성도 약속이 아닌 리스크 관리 결정으로 취급한 사람들이었다.

체크리스트: 멀티 거래소 백업 플랜

이번 주에 실행할 수 있는 구체적인 체크리스트다.

1. 거래소 집중도를 점검하라. 담보를 보유한 모든 플랫폼을 나열하라. 단일 플랫폼이 거래 자본의 대부분을 보유하고 있다면 재배분하라.
2. 아키텍처 전반에 분산하라. 서로 다른 기반 설계를 가진 최소 두 개의 무기한 선물 DEX를 사용하라(예: 온체인 오더북과 오라클 가격 풀).
3. 유휴 증거금을 출금하라. 열린 포지션을 담보하지 않는 스테이블코인이 DEX에 있다면, 자기 수탁으로 옮겨라.
4. 거래소 건전성을 모니터링하라. TVL 변화, 거버넌스 트랜잭션, 주요 거래소의 Smart Money 유출에 대한 알림을 설정하라.
5. "플랜 B" 거래소를 미리 설정해 두어라. 필요하기 전에 백업 거래소의 계정을 만들고 입금을 테스트하라. 위기 상황에서는 자금을 이동하고 싶지, 문서를 읽고 싶지 않다.
6. 프로토콜 거버넌스를 검토하라. 멀티시그 설정, 타임락 기간, 관리자 키 정책을 확인하라. 더 긴 타임락과 더 높은 서명 임계값을 가진 거래소를 선호하라.

이 중 어느 것도 안전을 보장하지 않는다. 하지만 파국적인 시나리오(전액 손실)를 고통스럽지만 살아남을 수 있는 것으로 바꾼다. 그것이 포지션 사이징의 논리와 같고, 한 단계 위에 적용한 것이다.

마무리

달러당 1센트. 그것이 Drift의 복구 프로그램이 지금 지급하는 금액이며, Tether의 약속과 수익 기여를 더하더라도 완전한 복구까지는 몇 년이 걸릴 수 있다. $295 million을 잃은 거래자들은 나쁜 거래를 한 것이 아니었다. 단 하나의 집중 결정을 내렸고, 그 플랫폼에 있던 모든 것을 잃었다.

무기한 선물 DEX 생태계는 1년 전보다 더 강하고 다양해졌다. Hyperliquid, dYdX, GMX, Jupiter Perps, 그리고 점점 늘어나는 신규 거래소들이 거래자에게 체인과 실행 모델 전반에 걸친 실질적인 선택권을 준다. 그 선택권을 활용하라. 자본을 분산하라. 포지션을 모니터링하듯 거래소를 모니터링하라. 다음 해킹은 반드시 온다. 그것이 당신을 쓸어버리지 못하게 하라.