솔라나 기반의 파생상품 탈중앙화 거래소(DEX)인 Drift Protocol이 최근 해킹을 당해 수천억 원 규모의 자산이 유출되는 사건이 발생했다. 이 해킹은 2026년 4월 1일(한국 시간 기준 4월 2일 새벽) 일어났으며, 추정 손실액은 약 2억에서 2억8500만 달러(3000억에서 4000억 원)에 달한다. 이번 사건은 2026년에 발생한 DeFi 해킹 중에서 최대 규모로, 올해까지의 DeFi 누적 피해액인 약 1억3700만 달러를 단번에 초과하는 심각한 상황이다.
전문가들은 이번 해킹이 오라클 조작 및 권한 탈취가 결합된 형태라는 점에 주목하고 있다. 오라클은 블록체인 외부의 현실 세계 데이터를 스마트 계약으로 전달하는 역할을 수행하는데, 해커들은 이를 조작하여 내부 시스템에 대한 통제권을 장악한 것으로 추정된다. 이로 인해 Drift Protocol의 보안이 크게 위협받게 되었으며, 이 사건은 전반적인 솔라나 DeFi 생태계의 보안 문제를 부각시키고 있다.
현재 Drift Protocol은 해킹으로 인한 피해 복구와 보안 강화를 위한 대책 마련에 착수하고 있으나, 이러한 사건이 후속적으로 다른 DeFi 프로젝트에도 영향을 미칠 가능성이 크다. DeFi 블록체인 생태계는 기술적 혁신을 바탕으로 빠르게 성장하고 있지만, 보안 문제가 지속적으로 제기되는 가운데 이번 사건은 그 취약성을 다시 한번 조명하는 계기가 되었다.
이와 같은 해킹 사건은 DeFi 진입 장벽으로 작용할 수 있으며, 향후 투자자들의 신뢰에도 부정적인 영향을 미칠 것으로 보인다. 솔라나를 기반으로 하는 다양한 프로젝트들이 분산되고 있으며, 이러한 보안 문제가 해결되지 않는다면 투자자들은 더 큰 위험에 직면할 수 밖에 없다.
결론적으로, Drift Protocol 해킹 사건은 단순한 사건 이상의 의미를 가진다. 이는 솔라나 DeFi 생태계 전반에 걸쳐 보안 경각심을 일깨우는 중요한 이정표가 될 것이며, 블록체인 및 DeFi 프로젝트의 보안 강화를 위한 자발적인 노력이 더욱 시급해졌음을 나타낸다.
Drift Protocol 해킹, 솔라나 DeFi 생태계에 미치는 보안 위협

같은 코너에서 더 읽기
FSB 스테이블코인 경고, 규제 마친 곳은 11곳이 아니라 5곳
금융안정위원회(FSB)는 10월 12일 G20 앞 서한에서 스테이블코인의 국경 간 감독·위기관리 장치가 아직 미성숙하다고 경고했다. 이 경고는 1년 전 점검과 같은 내용이다. 널리 인용되는 '11곳 규제 완료'는 가상자산 전반의 숫자이고, 스테이블코인 틀을 마무리한 곳은 2025년 8월 기준 5곳이다.
전북은행 비트코인 담보대출, 개인은 못 받고 기업만 빌린다
전북은행이 기업이 맡긴 비트코인을 담보로 원화 운영자금을 빌려주는 국내 첫 은행 대출을 실행했다. 이 상품을 가능하게 한 것은 코인 가격이 아니라 10월 1일 시행된 개정 민사집행규칙으로, 갚지 못하면 법원 명령으로 비트코인을 팔 수 있는 길이 열렸다. 개인은 대상이 아니고 담보도 비트코인뿐이다.
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.