온체인 조사자 ZachXBT는 스테이블코인 발행사 Circle이 수백만 달러 규모의 USDC (USDC)이 Solana (SOL)에서 Ethereum (ETH)으로 이동하는 동안 아무런 조치를 취하지 않았다고 비판했다. 이는 4월 1일, 솔라나 기반 무기한 선물 거래소인 Drift Protocol에서 약 2억8500만달러가 유출된 Drift Protocol 익스플로잇 사태 와 관련돼 있다.
Drift Protocol 관리자 키 유출
Drift Protocol은 X 게시글을 통해 공식적으로 공격을 받고 있다고 밝히며 모든 예치와 출금을 중단했다. 플랫폼은 사건을 통제하기 위해 보안 업체, 브리지, 거래소들과 공조하고 있다고 설명했다.
온체인 기록에 따르면 첫 번째 이체 는 오전 11시 6분경 발생했으며, 당시 4,100만 개의 JLP 토큰(1억5500만달러 상당)이 Drift Vault에서 외부 지갑으로 이동했다.
이후 SOL, 스테이블코인, 래핑 자산, 밈코인 등 다양한 자산이 여러 지갑으로 분산 이체되는 추가 유출이 이어졌다.
블록체인 보안업체 PeckShield는 총 손실 규모가 최대 2억8500만달러에 이를 수 있다고 추산했다. 이번 익스플로잇은 스마트 컨트랙트 취약점에서 비롯된 것이 아니다. PeckShield 설립자 Jiang Xuxian은 공격자가 손상된 관리자 개인 키를 통해 접근 권한을 획득했다고 설명했다.
DRIFT (DRIFT)는 작성 시점 기준 0.03998달러에 거래되고 있었으며, 24시간 기준 약 42.18% 급락(하락 전 가격은 약 0.069달러)이었다. 거래량은 354.49% 급증한 3,797만달러를 기록한 반면 시가총액은 2,323만달러로 감소했다.
관련 기사: Bitget Launches Dedicated AI Trading Account For Its GetClaw Agent
ZachXBT의 서클 비판
ZachXBT는 발언에서 수시간 동안 크로스체인 전송 프로토콜을 통해 솔라나와 이더리움 사이에서 수백만 달러 상당의 USDC가 이동했음에도, 서클이 아무 개입도 하지 않았다고 지적했다. 그는 이 전송들이 미국 근무 시간대에 이뤄졌다는 점을 강조했다.
그의 비판은 서클이 16개 이상의 비즈니스 핫월렛을 동결했고, 이들 지갑은 여전히 잠겨 있다는 앞선 보도 이후에 나왔다. ZachXBT는 이러한 조치가 불균형적이며 실효성에 의문이 있다고 주장했다. 그는 또한 과거 미·이란 전쟁 공포를 악용해 암호화폐 사기를 홍보하는 ‘악의적 행위자’들을 지적한 바 있다.
드리프트 해킹 수법과 디파이 전염 위험
이번 공격은 단순 기회주의적 해킹이 아니었다. 보안 연구원들에 따르면, 공격자는 침해 약 3주 전에 솔라나에서 CarbonVote Token($CVT)라는 가짜 토큰을 만들고, 약 500달러의 유동성을 공급한 뒤 세탁 거래(wash trading)를 통해 인위적인 오라클 가격 이력을 구축했다.
공격 당일, 공격자는 손상된 관리자 키를 이용해 플랫폼의 안전장치를 우회하고, 가치가 없는 해당 토큰을 드리프트 현물 시장에 상장했다.
이후 공격자는 여러 풀에서 자금을 빼내고, 관리자 키를 변경해 프로토콜 팀을 차단했으며, 탈취한 자산을 브리지로 이더리움으로 옮겨 ETH를 매수했다.
다음 읽기: Bitcoin Goes Below $67K After Trump Vows To Bomb Iran To 'Stone Ages'