업데이트: Drift 프로토콜 익스플로잇(취약점 공격) 관련
4월 1일, Reflect 생태계에 영향을 미친 외부 연동 서비스인 Drift 프로토콜에서 익스플로잇이 발생함. 커뮤니티가 겪고 있을 불안함을 인지하고 있으며, 현 상황에 대해 명확히 설명하고자 함.
Reflect의 시스템이 침해된 적은 단 한 번도 없음. 본 플랫폼의 스마트 컨트랙트 및 비수탁형(non-custodial) 소프트웨어는 완벽한 보안과 무결성을 유지하고 있음.
상황 및 자산 영향
Drift 프로그램의 익스플로잇 사실을 인지한 즉시 USDC+ 및 USDT+의 발행과 상환을 동결함. 이는 Reflect 프로토콜에 의해 상환율이 프로그램적으로 보호되고 있으며, 해당 메커니즘의 무결성을 유지하기 위해 동결이 필수적이었기 때문임.
동결 조치가 시행될 당시, 공격자는 이미 Drift 마켓 전체의 대출 한도를 최대로 이용한 상태였음.
USDC+: Reflect 비수탁형 소프트웨어 베타의 현재 단계에서 USDC+ 담보가 Drift 프로토콜로 라우팅되었으며, 이번 외부 익스플로잇의 직접적인 영향을 받음.
USDT+: USDT+ 담보는 Jupiter 및 Kamino 대출 마켓 등 독립적인 경로를 이용하므로 Drift에 노출된 적이 없음. USDT+는 영향을 받지 않았으며 곧 운영을 재개할 예정임.
향후 계획
현재 법률 고문과 긴밀히 협력하여 상황의 전체 범위를 파악 중이며, Reflect 비수탁형 소프트웨어 베타 테스터들을 위한 최선의 경로를 결정하고 있음.
진행 중인 조사와 법적 절차를 존중하여 구체적인 결과나 일정에 대해 추측성 발언을 할 수 없음을 양해 바람. Drift 팀과 관련 당국의 조사 과정을 모니터링하고 있으며, 실질적인 진전이 있을 시 신속하게 공유하겠음.
상황을 해결해 나가는 동안 기다려 주셔서 감사함. 커뮤니티와 업계 관계자들의 지지에 감사를 표함.