Drift 프로토콜 해커, 이더리움(ETH) 13,400개를 Tornado Cash로 이동

Drift Exploiter 5, 13,400 ETH를 믹서에 예치

지난 봄 Drift Protocol 해킹에 연루된 지갑들이 약 두 달의 침묵을 깨고 다시 움직이기 시작했다. 온체인 추적 업체 Onchain Lens와 Lookonchain은 공격자의 Arkham 엔티티 대시보드를 근거로 최근 하루 새로 기록된 믹서 예치 물량을 집계했다. 분석가들이 Drift Exploiter 5로 부르는 주소는 이더리움(ETH) 13,400개, 약 3,200만 달러어치를 Tornado Cash 계약에 예치했다. Tornado Cash는 예치와 인출을 뒤섞아 체인 기록상 보내는 주소와 받는 주소의 연결을 끊어버리는 믹싱 프로토콜이다. 이 주소는 지난 두 달간 전혀 움직이지 않았다. 같은 대시보드는 약 1억 9,525만 달러어치의 잔액을 보여주며, 대부분은 이더리움으로 보관돼 있다. MistTrack 등 분석 플랫폼은 관련 지갑 전체의 하루 이동량을 최대 25,700 Ethereum (ETH), 약 6,150만 달러로 더 크게 잡는다.

예치 패턴은 계획적이다. 매 이체가 정확히 100 ETH로 쪼개져 있다. 추적 업체들은 이 물량 단위가 이더리움 가격의 급격한 변동을 피하고 최종 매도 지점으로의 시선을 돌리기 위해 선택됐다고 본다. 균일한 분할은 공개 원장에서 보내는 주소와 받는 주소를 직접 잇는 고리를 약화시키는데, 자동 추적 도구가 의존하는 바로 그 고리다. 믹서는 이더리움 프라이버시 도구 계열에 속하며, Aztec Network 같은 영지식 증명 기반 구현은 풀링된 예치 대신 증명으로 같은 목표에 접근한다. 이번이 공격자의 두 번째 대규모 세탁 행레다. 같은 지갑들은 7월에도 유사한 분할 방식으로 믹서를 통해 약 4,400만 달러어치를 인출했다. 손대지 않은 더 큰 몫도 남아 있다. 온체인 데이터에 따르면 공격자 잔액은 82,000~94,000 ETH, 최대 2억 2,400만 달러어치를 여전히 보유 중이다. 집행 기관은 8월 약 920만 달러어치만 동결했고, 지금 믹서로 넘어가는 매물마다 추가 압수는 기술적으로나 법적으로나 더 어려워진다.

6개월 준비 끝에 12분 만에 2억 8,500만 달러 유출

지금 믹서에 녹아드는 이더는 2026년 4월 1일 탈취된 것이다. Solana 레이어 1 블록체인 위에서 자동화 마켓 메이커 방식으로 운영되는 분산형 거래소 Drift Protocol은 이날 12분 만에 2억 8,500만 달러를 잃었다. 올해 가장 큰 규모의 해킹 중 하나로 기록된 이 사건은 조사 과정에서 드러난 치밀한 사전 준비 때문에 보안 업계에서 사례 연구 대상이 됐다. TRM Labs와 Chainalysis 등 블록체인 정보 업체들은 공격을 UNC4736, 즉 Citrine Sleet으로도 추적되는 북한 국가 지원 조직의 소행으로 본다. 작전은 6개월에 걸쳐 진행됐다. 이 기간은 조직이 행동 전에 위장, 인맥, 신뢰를 쌓을 시간이 됐다. 조직은 정상 벤처펀드로 가장해 국제 컨퍼런스에서 Drift 개발자들과 직접 만났고, 플랫폼 풀에 자기 자금 100만 달러를 예치해 깨끗한 거래 기록을 만들었다. 마지막 단계는 플랫폼 팀이 매일 사용하는 소프트웨어를 통과했다. Cursor와 VSCode, 즉 소프트웨어 업계 전반에서 쓰이는 코드 편집기에 숨겨진 취약점을 이용해 공격자들은 거래소 보안위원회 구성원의 기기를 장악하고 관리자 키를 가로챘다. 이후 가짜 CarbonVote 토큰이 허위 담보로 제시됐고, 플랫폼의 실제 준비금이 이 담보를 근거로 인출됐다. 키를 손에 넣은 공격자는 12분 만에 플랫폼을 비웠다.

이런 손실에 비하면 Drift의 대응은 아직 미미하다. DFX 토큰 기반 보상 프로그램이 10월 1일 시작됐고, Tether의 지원으로 매입 기금이 꾸려졌다. 현재 단계에서 이 기금이 커버하는 것은 이용자 순손실의 약 1%뿐이다. 팀은 향후 플랫폼 수익으로 기금을 키울 계획이라고 밝혔지만, 탈취된 코인은 공개 시장에서 소유자를 계속 바꾸고 있다. 전액 상환까지의 시간표를 확정한 공식 발표는 아직 없다.

2억 2,400만 달러 매도 부담이 남아 있다

이번 믹서 이동은 현물 매도 압력보다 회수 전망에 더 큰 의미가 있다. 탈취 물량의 대부분이 Tornado Cash 안으로 들어가면, 8월에 동결된 920만 달러가 사실상 압수 실적의 전부로 남는다. 나머지 잔액은 예측할 수 없는 시간대에 이더 형태로 떠오를 수 있는 매도 부담이 된다. 이더리움의 시가총액 규모를 고려하면 이 물량이 소음은 아니다. 이 흐름은 우리 데스크가 이미 추적 중인 자금 이동, 즉 최근 Hyperliquid로 향한 2,000만 달러 규모 USDC 고래 이동과 겹쳐진다. 시장은 엇갈린 상태다. Dan Gambardello는 최근 월간 13% 하락을 정상 조정으로 평가한다. 보안 측면에서는 Mastercard의 스테이블코인 보안 리스크 도구가 2027년 도입을 앞두고 있다. Drift 이용자에게 남은 계산은 더 단순하다. 지금까지 상환은 1%이고, 탈취된 이더는 공개 시장에서 소유자를 계속 바꾸고 있다.