- 2026년 4월 1일 Drift 프로토콜이 해킹당했으며, 공격자는 6개월 전부터 퀀트 트레이딩 펌을 사칭해 컨퍼런스에서 대면 관계를 구축하고 100만 달러 이상 예치하며 신뢰를 쌓았음.
- 악성 코드 저장소 클론, TestFlight 앱 유도, VSCode/Cursor 제로클릭 취약점 악용 등 세 가지 공격 벡터가 추정됨.
- 온체인 자금 흐름과 페르소나 분석을 근거로, 2024년 Radiant Capital 해킹 배후인 북한 연계 그룹(UNC4736/AppleJeus)의 소행으로 평가되며, 대면 접촉자는 제3자 중개인이었음.
- 현재 프로토콜 기능 동결, 침해 지갑 제거, 공격자 지갑 거래소 신고 완료되었고, Mandiant 주도로 포렌식 조사 진행 중임.
- Drift는 생태계 전체에 멀티시그 권한 감사, 기기 보안 점검을 권고하며, 유사 타겟팅 의심 시 SEAL 911 즉시 연락을 촉구하고 있음.
https://x.com/DriftProtocol/status/2040611161121370409