북한 해커들: DRIFT와 KelpDAO 강탈

북한 연계 해커들이 2026년 상반기 4개월 동안 암호화폐 산업이 겪은 가장 큰 타격을 입히고 577 million 달러를 챙겼다; 이 금액은 같은 기간 글로벌 해킹 손실의 %76를 차지한다. 블록체인 분석 회사 TRM Labs의 보고서에 따르면, 피해는 4월의 두 공격에 집중되어 있다: DRIFT 상세 분석 프로토콜에서 285 million 달러와 KelpDAO에서 292 million 달러 규모의 강탈. 이러한 사건들은 올해 총 해킹 사건의 %3에 불과하지만, 규모로 주목을 받고 있다. 공격자들은 자금을 빠르게 이더리움으로 브릿지하고 대부분 움직이지 않게 했다.

DRIFT 해킹의 기술적 세부 사항과 소셜 엔지니어링

DRIFT 공격은 TraderTraitor를 포함한 라자루스 연계 그룹과 별개의 북한 하부 조직이 주도했다. TRM Labs에 따르면, 공격자들은 Drift 직원들과 수개월간 대면 접촉을 통해 신뢰를 쌓았다. 3월 중순부터 솔라나 기반 영구 논스 계정을 준비했다. 4월 1일 프로토콜의 보안 위원회가 새로운 2/5 임계값 시스템으로 전환한 직후, 31개의 사전 서명된 거래로 12분 만에 금고를 비웠다. 이는 솔라나의 고속 거래를 악용한 드문 사례로, 논스 조작으로 멀티시그 컨트롤을 우회했다.

KelpDAO 공격: LayerZero와 THORChain 악용

KelpDAO에서는 LayerZero 브리지의 단일 검증자 구조를 RPC 인프라 해킹과 크로스체인 컨트롤 교란으로 악용했다. 자금은 THORChain (RUNE)을 통해 비트코인으로 변환되었고, Arbitrum (ARB) 동결 후 중국 중개인에게 이전되었다. RUNE 선물 거래가 이 흐름에서 핵심 역할을 했으며, THORChain의 유동성 풀 취약점을 드러냈다.

DRIFT 가격이 하락한 이유? 최신 기술 분석

DRIFT 토큰은 해킹 후 상장 폐지되었다: Upbit와 Bithumb 거래소에서 제거 (2026년 5월 2일 뉴스). 가격: $0.04, 24h 변화: -%6.19, RSI: 47.16 (중립), 추세: 하락. 슈퍼트렌드 약세, EMA20: $0.0389.

지지	수준	점수	거리
S1	$0.0389	54/100	-0.59%
S2	$0.0329	54/100	-15.92%

저항	수준	점수	거리
R1	$0.0407	70/100 ⭐	+4.01%
R2	$0.0883	66/100 ⭐	+125.66%

솔라나 생태계가 압박을 받고 있다; Meta가 Stripe와 솔라나-폴리곤 스테이블코인 결제를 시작함으로써 (5월 2일 뉴스) 긍정적 분위기를 더할 것으로 기대되지만, DRIFT는 단기 약세.

북한의 증가하는 비중과 누적 피해

북한의 글로벌 암호화폐 절도 비중은 2020-2021년에 %10 미만이었으나, 2025년 말 %64에 달했다; 누적 손실은 수십억 달러. TRM Labs는 브리지, 멀티시그, 크로스체인 인프라에 초점을 맞춘 작전이 가속화되고 있다고 강조한다. 솔라나 거버넌스 경로와 THORChain 흐름이 감시 대상이다.

DRIFT 투자자를 위한 위험과 방어 제안

SOL 상세 분석 생태계가 영향을 받았다. 투자자들은 멀티시그 감사를 강화하고 소셜 엔지니어링에 대한 교육을 받아야 한다. 산업은 AI 기반 이상 탐지와 온체인 보험 레이어를 개발 중이다. 단기적으로 DRIFT R1 ($0.0407) 저항을 주시하라.