1. 피해 규모
$213M+ (약 2,900억 원 이상) 즉시 탈취
실제 피해는 wETH·dSOL 추가 출금까지 합쳐 $240M 수준으로 추정
JLP 금고는 99.9997% 털림 (4,170만 → 133개만 남음)
2. 핵심 원인
관리자 키(Admin Signer) 유출
Drift의 관리자 키가 단일 서명자로 모든 권한을 가짐
새 시장 생성
오라클 지정
출금 제한·회로 차단기(Circuit Breaker) 해제
타임락 없음, 멀티시그 없음, 지연 없음 → 키만 탈취되면 즉시 모든 것이 가능
3. 공격 과정 (단 10~15초 만에 완료)
가짜 시장 생성
→ CVT 토큰(가짜 코인) Spot Market #63을 만들어
위험 파라미터 극대화 (담보 가치 100%, 빌릴 수 있는 한도 무제한)
회로 차단기 해제
→ USDC, wETH, dSOL, JLP, cbBTC 등 실제 자산의 출금 한도를 20배로 끌어올림
오라클 조작
→ 공격자가 직접 통제하는 Switchboard 오라클 연결
→ CVT 가격을 터무니없이 높게 조작 (500M CVT = 수억 달러 가치로 보이게 함)
입금 → 대량 출금
CVT 5억 개 입금
시스템이 “엄청난 담보”로 인식 → USDC·JLP 등 실질 자산을 마음대로 빼냄
4. 최근 멀티시그 이전 실수 (추가 교정 정보)
일주일 전 Drift가 새 멀티시그(2/5, 0초 타임락)로 이전
새 멀티시그에 기존 서명자 1명 + 새로 만든 4명만 포함
공격자가 그 서명자 중 하나를 이용해 순간적으로 관리자 권한을 이전 → 즉시 실행
한 줄 결론
“코드가 아니라 키 관리가 문제였다.”
관리자 권한이 너무 강력하고, 보호 장치(타임락·멀티시그·지연)가 전혀 없었기 때문에 키 하나만 뚫리면 끝나는 구조였습니다.
https://x.com/omeragoldberg/thread/2039455314089746747