Drift는 공격자가 관리자 권한을 획득할 수 있도록 하는 다중 서명 취약점을 이용해 2억 8500만 달러 이상을 빼돌린 최대 규모의 솔라나(Solana) 공격 사례 중 하나로 밝혀졌습니다.
이번 공격 자체는 조직적인 계획에 따른 것이었습니다. 가짜 담보(CVT)를 이용한 후 오라클을 조작하고, 솔라나(SOL), 이더리움(ETH), 비트코인(BTC) , JLP와 같은 실제 자산으로 교차 마진 거래를 했습니다.
결과적으로 $DRIFT 가격이 20% 하락했고 약 13만 이더리움(ETH) 이미 브릿지 아웃되었으므로 이는 현재 유동성 이벤트입니다.
실패 원인은 무엇일까요? 디파이 로직 자체가 아니라 키 관리 및 오라클에 대한 가정에 있습니다. 제 생각에는 이번 실패로 인해 시장은 더욱 엄격한 오라클 설계, 격리된 담보 모델, 그리고 기관 투자자급 키 관리 시스템을 향해 나아가게 될 것입니다.
