북한 해커들 DRIFT와 KelpDAO를 해킹: 577M$

북한 연계 해커들이 2026년 상반기 첫 4개월 동안 암호화폐 산업에 가장 큰 타격을 입혔습니다: 577백만 달러를 훔쳤습니다. 이는 글로벌 해킹 손실의 76%를 차지합니다. TRM Labs 보고서에 따르면, 피해는 4월의 두 공격에 집중되어 있습니다: DRIFT 상세 분석에서 285백만 달러와 KelpDAO에서 292백만 달러. 올해 총 해킹의 3%에 불과하지만 규모가 충격적입니다.

DRIFT 프로토콜 해킹 세부 사항

Drift 공격은 Lazarus 연계 TraderTraitor와 별개의 북한 하부 조직이 주도했습니다. 공격자들은 Drift 직원들과 수개월 동안 접촉했습니다. 3월 중순부터 Solana 기반 영구 nonce 계정을 준비했습니다. 4월 1일 프로토콜의 보안 위원회가 2/5 임계값 시스템으로 전환한 직후, 31개의 사전 서명된 거래로 12분 만에 금고를 비웠습니다. 자금은 Ethereum으로 브리지되어 동결되었습니다. 최신 소식: DRIFT는 해킹 후 Upbit와 Bithumb 거래소에서 상장 폐지되었습니다.

• 주요 목표: 브리지, 멀티시그 및 크로스체인 인프라
• 추적: THORChain 흐름 및 Solana 거버넌스 경로
• 영향: DRIFT 가격 급락, DRIFT 선물 거래 변동성

KelpDAO와 북한 위협

KelpDAO에서 LayerZero 브리지의 단일 검증자 구조를 RPC 해킹으로 악용했습니다. 자금은 THORChain(RUNE 상세 분석)을 통해 비트코인으로 변환된 후 Arbitrum 동결 이후 중국 중개인에게 이전되었습니다. 북한의 암호화폐 절도 비중은 2020-2021년에 10% 미만이었으나 2025년 말 64%에 달했습니다. 누적 손실은 수십억 달러입니다.

DRIFT에 대한 자주 묻는 질문

DRIFT 해킹이 왜 이렇게 효과적이었나요?
직원들과의 장기 접촉과 nonce 조작으로 멀티시그를 우회했습니다.

DRIFT 상장 폐지가 무엇을 의미하나요?
Upbit/Bithumb 출시로 유동성이 감소하고 가격 압력이 증가했습니다.

Solana 생태계가 영향을 받나요?
네, 거버넌스 경로에 새로운 방어 층이 필요합니다.