드리프트(DRIFT) 코인 4,000억 해킹 발생! 업비트 입출금 중단 및 대응 가이드

 

반응형

본 포스팅은 2026년 4월 2일 새벽 발생한 솔라나 기반 DeFi 프로토콜 '드리프트(Drift Protocol)'의 대규모 해킹 사건과 관련하여 피해 규모, 공격 경로, 국내 거래소의 대응 현황 및 투자자 대응 가이드를 상세히 정리한 긴급 리포트입니다.

오늘 새벽, 솔라나 생태계의 핵심 DeFi 중 하나인 드리프트 프로토콜(Drift Protocol)에서 약 4,000억 원 규모의 전례 없는 자산 유출 사고가 발생했습니다.

만우절 직후에 터진 이 비극적인 사건에 대해 업비트 등 국내 주요 거래소들도 즉각적인 대응에 나섰는데요.

현재 상황을 객관적인 데이터를 바탕으로 정리해 드립니다.

1. 드리프트(DRIFT) 해킹 사건 개요 및 피해 현황

2026년 4월 2일(KST), 드리프트 프로토콜 팀은 공식 X(구 트위터)를 통해 "현재 프로토콜 내에서 비정상적인 활동이 감지되어 조사를 진행 중"이라고 밝히며 모든 입출금을 전면 중단했습니다. 특히 팀은 "이것은 만우절 농담이 아니다(This is NOT an April Fools joke)"라고 강조하며 상황의 심각성을 알렸습니다.

💡 주요 피해 데이터 요약
* 발생 시점: 2026년 4월 2일 새벽 (한국 시간 기준)
* 피해 규모: 온체인 분석 결과 약 $270M ~ $285M (한화 약 3,800억~4,000억 원)
* 영향 범위: Drift 전체 TVL(총 예치 자산)의 약 50% 이상 소실

공격자는 특정 지갑(HkGz4Kmo...ES)을 통해 JLP, USDC, cbBTC, WETH 등 다양한 자산을 드리프트 볼트에서 직접 탈취했습니다.

탈취된 자산은 즉시 스왑 및 브릿지를 통해 이더리움(ETH) 네트워크로 이동되었으며, 현재까지도 자금 세탁 시도가 지속되고 있는 것으로 파악됩니다.

2. 공격 경로 및 시장의 연쇄 반응

보안 전문가들은 이번 익스플로잇의 원인으로 어드민 서명키 유출(Private Key Leak) 또는 스마트 컨트랙트의 치명적인 취약점을 지목하고 있습니다.

단순한 논리 오류라기엔 자산 유출 속도가 매우 빠르고 체계적이었기 때문입니다.

구분	상황 및 수치
DRIFT 가격 변동	발표 직후 25%~35% 급락 (시장가 투매 발생)
연관 프로토콜	Reflect, DeFi Carrot 등 10여 개 프로젝트 동결
솔라나 생태계	전반적인 FUD 확산 및 주요 dApp 보안 점검 돌입

3. 국내 거래소(업비트·빗썸) 대응 현황

국내 가상자산 이용자 보호를 위해 업비트(Upbit)는 사건 인지 직후 즉각적인 조치를 취했습니다. 2026년 4월 2일 오전 3시 07분경, 드리프트(DRIFT)의 입출금을 전면 중단하고 투자 유의 촉구 공지를 게시했습니다.

⚠️ 업비트 공지 핵심 요약 (2026.04.02)
* 중지 사유: 보안 문제 의심 정황 발생 및 자산 보호 조치
* 근거 법령: 가상자산이용자보호법 시행령 제17조 적용
* 주의 사항: 네트워크 안정성 확보 전까지 입출금 및 거래 시 각별한 주의 필요

4. 투자자 행동 강령 및 대처 가이드

💡 자산 보호를 위한 즉각 대처 사항

• ✅ 권한 철회(Revoke): Phantom 또는 Solflare 지갑 설정에서 Drift 연결 즉시 해제
• ✅ 거래 중단: Drift 관련 풀(Pool)이나 볼트(Vault)에 추가 입금 금지
• ✅ 피싱 주의: "피해 보상"을 사칭한 가짜 사이트 및 DM 클릭 절대 금지
• ✅ 공지 확인: 업비트 및 Drift 공식 X(@DriftProtocol) 채널만 신뢰

내 자산은 내가 지킨다! 공식 경로가 아닌 정보는 모두 의심하세요.

5. 자주 묻는 질문 (FAQ)

Q: 탈취된 내 자산은 복구될 수 있나요?
A: 현재로서는 명확한 보상 계획이 나오지 않았습니다. Drift 팀이 해커와 협상을 시도하거나 보험 기금을 투입할 가능성이 있지만, 공식 발표를 기다려야 합니다.

Q: 업비트의 DRIFT 코인은 안전한가요?
A: 거래소 지갑 내 자산은 보호되지만, 입출금이 중단되어 시세가 외부와 괴리되는 '가두리' 현상이 발생할 수 있으니 투자에 유의해야 합니다.

Q: 다른 솔라나 코인들도 위험한가요?
A: 드리프트의 취약점이 솔라나 네트워크 전체의 결함은 아니지만, 관련 DeFi 서비스들이 연쇄적으로 작동을 멈추고 있어 당분간 생태계 전반의 변동성이 클 수 있습니다.

 

이번 사건은 "자신의 키가 아니면, 자신의 코인이 아니다(Not your keys, not your coins)"라는 격언을 다시금 되새기게 합니다.

추가적인 업데이트가 나오는 대로 가장 빠르게 공유해 드리겠습니다.

투자자 여러분의 소중한 자산에 피해가 없길 바랍니다.

 

#드리프트코인해킹, #DRIFT해킹, #솔라나디파이, #업비트유의종목, #드리프트입출금중단, #DriftProtocol, #가상자산보안사고, #코인해킹피해, #DeFi익스플로잇, #솔라나생태계

드리프트 코인(Drift) 업비트 유의 촉구 - 해킹 피해규모는?