Drift 해커, 1.09억 달러 상당 ETH를 또 토네이도 캐시로 이체하고도 1.38억 달러 보유: 솔라나 2.95억 달러 해킹은 끝나지 않았다

2026년 10월 20일과 21일, 솔라나 기반 파생상품 거래 플랫폼 Drift 프로토콜의 공격자로 지목된 지갑들이 약 44,510 ETH, 가치로 약 1억 900만 달러를 토네이도 캐시에 입금했습니다. 10월 21일 crypto.news가 인용한 Onchain Lens 데이터입니다. 4월 1일 해킹 이후 최대 규모의 세탁 시도이며, 2억 9,500만 달러 규모의 도난 사건이 몇 달이 지나도 완전히 끝나지 않았음을 보여줍니다.

자금 흐름: 도난 자산의 3분의 1 이상이 믹서로

Onchain Lens에 따르면 10월 20일 약 25,710 ETH(약 6,300만 달러), 10월 21일 약 18,800 ETH(약 4,610만 달러)가 토네이도 캐시로 들어갔습니다. 합계 약 1억 900만 달러로, Drift가 이후 집계한 총 피해액(약 2억 9,570만 달러)의 3분의 1을 넘습니다. 앞서 8월에도 관련 지갑이 같은 서비스를 통해 약 4,400만 달러 상당의 ETH를 옮긴 바 있습니다. Arkham Intelligence에 따르면 이번 입금 이후에도 공격자 지갑에는 약 56,569 ETH(약 1.38억 달러)가 남아 있으며, 10월 20일에는 약 81,454 ETH(약 1.94억 달러)였습니다. 다만 이는 추적 중인 지갑의 특정 시점 수치일 뿐, 공격자가 통제하는 전체 자산을 뜻하지는 않습니다.

단순한 스마트 컨트랙트 버그가 아니었다

Drift는 사이버 보안 업체 Mandiant가 이번 공격을 북한과 연계된 것으로 설명되는 위협 그룹 UNC6862의 소행으로 판단했다고 밝혔습니다. 조사관들은 공격자가 수개월 동안 Drift 기여자들과 관계를 쌓아 자산 이동에 필요한 승인을 얻었다고 설명합니다. 즉 코드 결함이 아니라 운영 권한과 거래 승인 체계가 뚫린 사건으로, 사람과 프로세스의 문제입니다. 이는 디파이와 중앙화 플랫폼 모두에 중요한 교훈입니다. 스마트 컨트랙트 감사만으로는 인력 통제, 멀티시그, 승인 절차를 대신할 수 없습니다.

피해 사용자는 어떻게 보상받나

10월 1일 Drift는 확인된 손실에 따라 배분되는 DFX 토큰의 청구·상환을 열었습니다. DFX 1개는 인정된 손실 1 USDT에 해당하며 총 공급량은 약 2억 9,950만 개입니다. 초기 보상 풀은 약 310만 USDT에 불과해 시작 상환율은 DFX당 약 0.0104 USDT, 손실 1달러당 약 1센트 수준입니다. 풀은 재출범한 플랫폼의 일일 순수익 일부(처음 3만 USDT 구간 60%, 10만 USDT까지 70%, 초과분 90%)와 동결이나 수사기관을 통해 회수한 자산으로 채워집니다. Tether는 최대 1.275억 USDT, 다른 파트너는 최대 2,000만 USDT를 약속했지만, 이는 약속일 뿐 즉시 상환 가능한 자금이 아닙니다. 청구 기한은 2028년 1월 1일 00:00 UTC입니다. Drift는 또한 Helium 출신 전 엔지니어링 임원에게 개발 총괄을 맡기고 전 Gauntlet 팀원을 영입해 리스크 통제를 점검하고 있습니다.

투자자가 주목할 이유

첫째, 토네이도 캐시 입금이 곧 출금이나 완전한 세탁을 의미하지는 않으며, 공격자로 표시된 주소를 근거로 한 추정입니다. 둘째, 남은 약 1.38억 달러 상당 ETH는 잠재적 매도 압력입니다. ETH 전체 시장 규모에 비하면 크지 않지만, 알려진 주소의 대규모 매도는 늘 주목받습니다. 셋째, 이런 사건은 믹서 규제와 인프라 제공자의 책임을 둘러싼 논쟁을 키우고, 솔라나 디파이 이용자들이 프로토콜별 운영 리스크를 더 꼼꼼히 따지게 만듭니다.

결론

Drift 사건은 해킹의 여파가 발생 이후에도 오래 이어진다는 점을 보여줍니다. 자금은 조금씩 세탁되고, 보상은 더디며, 신뢰는 처음부터 다시 쌓아야 합니다. 개인 이용자에게 현실적인 대응은 한 프로토콜에 자금을 몰아넣지 않고, 키 관리와 승인 체계를 확인하며, ‘감사 완료’가 ‘위험 없음’을 뜻하지 않는다는 점을 이해하는 것입니다.

면책 조항: 본 글은 정보 제공 목적이며 투자 조언이 아닙니다. 온체인 수치는 특정 시점의 추정치로 변동될 수 있습니다. 출처: crypto.news(2026년 10월 21일), Onchain Lens, Arkham Intelligence, Drift.