rif

공식 소식에 따르면, Base Build는 블록체인 생태계에서 마녀 공격 문제를 해결하기 위해 Base Verify Onchain을 출시한다고 발표했습니다. 이 기능은 Base Sepolia 테스트넷에서 온라인으로 제공되며, 개발자가 스마트 계약에서 "한 명의 실제 사용자, 한 번의 수령" 규칙을 구현할 수 있도록 허용합니다. Base Build는 전통적인 에어드랍 메커니즘이 대량 지갑에 의해 조작되기 쉽고, 많은 보상이 전문 에어드랍 농부에게 획득되는 반면, 실제로 제품 구축에 참여하는 사용자는 제한된 수익만을 얻을 수 있다고 밝혔습니다.Base Verify Onchain은 각 실제 사용자에게 안정적인 신원 해시를 생성하여 프로젝트 측이 동일한 사용자가 제어하는 여러 지갑을 식별할 수 있도록 도와주며, 사용자 이름, 계좌 정보 등의 개인 정보는 수집하지 않습니다. 사용자는 Coinbase, Instagram, X, TikTok 등의 기존 계정을 통해 인증을 완료할 수 있으며, 시스템은 이후 스마트 계약에 검증된 신원 증명을 반환하고, 계약은 자동으로 수령 제한, 투표 제한 또는 한도 조정 등의 규칙을 실행합니다. 현재 Base Verify는 30만 회 이상 사용되었으며, Base App, Cody, Scratch 및 Bracket 등의 협력 프로젝트에 서비스를 제공합니다. Base Build는 Verify Onchain이 탈중앙화 애플리케이션에 더 공정한 에어드랍, 토큰 발행, 거버넌스 투표 및 사용자 인센티브 메커니즘을 제공할 것이라고 밝혔습니다. 개발자는 이 기술을 활용하여 단일 실제 사용자의 수령 횟수를 제한하고, 실제 신원에 따라 보상을 분배하거나 현실 세계 신호를 체인 상 신뢰도로 변환하여 로봇 및 다중 지갑 조작이 Web3 애플리케이션의 공정성에 미치는 영향을 줄일 수 있습니다.

체인 분석가 PeckShield(@PeckShieldAlert)의 모니터링에 따르면, "Drift Exploiter"로 표시된 주소가 23,095.1 ETH(약 4,440만 달러)를 Tornado Cash에 예치하여 믹싱을 진행했으며, 추가로 0.85 ETH를 Bybit로 전송했습니다.

Onchain Lens의 모니터링에 따르면, Drift Protocol은 4월에 Solana에서 2.85억 달러의 공격을 받은 후, 공격자가 자금을 3개월 동안 정지시킨 뒤 Tornado Cash를 통해 자금을 이동하기 시작했습니다.공격자는 매번 100개의 ETH 형태로 Tornado Cash Router에 빠르게 ETH를 입금하고 있으며, 매분 여러 건의 이체가 발생하고 있습니다.

공식 소식에 따르면, a16z가 지원하는 스테이블코인 프로토콜 Reflect는 Drift(현재 Velocity)의 4월 해킹 사건의 영향을 받은 USDC+ 포지션 보유자를 위해 독립 자발적 복구 계획을 시작한다고 발표했습니다: 즉시부터 180일의 윈도우를 열며, 보유자는 자발적으로 포지션을 단위당 0.2 USDC + 80 Reflect Credit (RC)의 가격으로 Palindrome Engineering에 판매할 수 있으며, 완전한 체인 상 결제가 이루어집니다.이 계획은 Palindrome이 사전 자금을 지급하며, Drift의 복구 과정과 완전히 독립적입니다. 참여하면 Drift에 대한 추적권을 포기하고 즉각적인 확정성 유동성을 교환하게 되며; 참여하지 않을 경우 Drift의 DFX 복구 통로를 여전히 지원할 수 있습니다.

공식 소식에 따르면, 영구 계약 거래 플랫폼 Drift가 오늘 공식적으로 Velocity로 이름을 변경했다고 발표했으며, 이번 브랜드 업그레이드는 그들이 구축하고 있는 새로운 세대 거래 플랫폼 아키텍처를 반영하기 위한 것이라고 합니다.팀은 영구 계약 시장에서 실행 속도와 방향성 판단이 매우 중요하다고 강조하며, "Velocity"라는 이름은 거래 속도와 시장 동력을 나타내기 위한 것이며, 동시에 플랫폼이 재시작 단계에 들어섰음을 상징합니다.공식 발표에 따르면, 이번 이름 변경은 제품 로드맵의 명확한 경계를 나타내기도 합니다: 새로운 플랫폼은 더 명확한 시스템 아키텍처, 더 강력한 보안 인프라 및 더 명확한 제품 포지셔닝을 채택할 것입니다. 현재 Velocity는 재건 작업을 진행 중이며, 향후 며칠 내에 일부 파트너 및 거래자에게 비공식 테스트 버전을 공개하여 Solana 기반의 새로운 세대 영구 계약 거래 시스템의 안정성과 성능을 검증할 계획입니다.

Drift Protocol은 현재의 주요 임무가 플랫폼을 재가동하고 수익 창출 능력을 회복하여 사용자 자금 회복 과정을 가속화하는 것이라고 밝혔습니다. 플랫폼이 재가동된 후에는 Solana에서 가장 큰 USDT 기반 영구 계약 거래 플랫폼이 될 것이며, 관련 수익은 특별히 설립된 사용자 보상 기금 풀을 지원하는 데 사용될 것입니다.Drift는 Tether 및 기타 파트너가 제공하는 전략적 지원 덕분에 재가동 작업이 실질적인 진전을 이루었다고 전했습니다. 보안을 강화하기 위해 Drift는 전 Helium 프로토콜 엔지니어링 책임자인 Noah Prince를 프로토콜 책임자로 임명하여 프로토콜 재구성과 보안 시스템 업그레이드를 담당하게 했습니다.동시에 전 Gauntlet 팀원들도 재가동 작업에 합류하여 플랫폼에 위험 관리 및 금고 설계 지원을 제공하고 있으며, 여기에는 청산 엔진 검토, 자금 비용 최적화, 시장 매개변수 조정 및 지속적인 위험 모니터링 등이 포함됩니다. 또한 Drift는 사이버 보안 회사 Mandiant를 고용하여 공격 사건에 대한 독립적인 포렌식 조사를 진행했습니다.조사 결과, 이번 공격은 북한 해커 조직 UNC6862에 명확히 귀속될 수 있으며, 이 조직은 여러 사이버 공격 활동과 연관되어 있습니다. Drift는 앞으로도 안전을 핵심으로 하여 플랫폼 재가동을 추진할 것이며, 이후 사용자 보상 메커니즘 및 구체적인 일정에 대해 발표할 예정입니다.

솔라나 생태계 DeFi 프로젝트 레인저 파이낸스의 공동 창립자 코브라 (@barrett_io)가 X 플랫폼에 글을 올리며 레인저 파이낸스가 점차적으로 종료되고 있다고 전했습니다. 프로젝트는 자체 지속 가능 범위를 초과하는 사업을 맡았고, 창립자는 운영 유지를 위해 개인 자금을 투입했지만 자금 조달 지연으로 인해 청구서가 누적되었습니다. 결국 자금 조달이 실패하였고, 이미 모금된 자금은 반환되었습니다.팀은 남은 두 달의 운영 자금을 사용하여 직원과 공급업체에게 가능한 한 공정하게 지급했지만 모든 비용을 충당하기에는 부족했습니다. 재무 청산은 예상치 못한 일이었고, 예산 결정에 심각한 영향을 미쳤습니다. 이후 드리프트 공격 사건이 남은 자금과 개인 자본을 소진시켰습니다. 드리프트 공격의 영향을 받은 금고 사용자들은 드리프트 팀이 배포할 때 복구 토큰을 받을 것입니다. 창립자는 사후에 프로젝트를 더 일찍 종료했어야 했다고 언급하며 사과했습니다.

북한 해커는 Drift Protocol을 공격하기 전에 수개월 동안 그 직원들과 오프라인 접촉 및 침투를 진행했으며, 결국 암호화폐 산업 역사상 가장 큰 규모의 사회 공학 공격 중 하나를 실행하여 약 2.85억 달러의 손실을 초래했습니다.블록체인 보안 회사 TRM Labs의 데이터에 따르면, 2026년 현재 북한 해커는 전체 암호화폐 해킹 손실의 76%를 차지하고 있습니다.

UPBIT는 2026년 6월 1일 15:00에 Drift (DRIFT)의 거래 지원을 종료합니다. 영향을 받는 거래 쌍은 DRIFT/KRW, DRIFT/BTC 및 DRIFT/USDT입니다. 사용자는 2026년 7월 1일 이전에 출금을 완료해야 하며, 기한이 지나면 관련 자산의 입금 및 출금 요청을 처리할 수 없습니다.

바이낸스는 RIF 네트워크 업그레이드 및 하드 포크를 지원할 예정이며, 2026년 5월 4일 17:00부터 RIF 네트워크에서 토큰 충전 및 인출을 일시 중단합니다.네트워크 업그레이드 및 하드 포크는 블록 높이 8,804,200에서 진행되며, 대략 2026년 5월 4일 18:00에 이루어질 것입니다. 업그레이드된 네트워크가 안정화된 후, 위의 네트워크에서 토큰 충전 및 인출 기능이 다시 열릴 것입니다.

Drift 제품 책임자 Minh Don은 공식 Discord에서 몇 주 동안 코드베이스를 최적화하고, 작지만 영향력이 큰 기능을 제거하고 추가할 것이라고 밝혔으며, 올해 5월 또는 6월에 분기된 거래소를 재출시할 계획이라고 전했습니다.이전에 Drift Protocol은 공격 사건에서 2.85억 달러 이상의 손실을 입었습니다.

코인텔레그래프에 따르면, 4월 1일 드리프트 프로토콜이 2억 8천만 달러의 공격을 받은 이후, 불과 2주 남짓한 기간 동안 최소 12개의 DeFi 프로토콜과 암호화폐 기업이 공격을 받았습니다.4월 초 이후 암호화 프로토콜이나 기업에 대한 공격에는 CoW Swap, Hyperbridge, Bybit, Dango, Silo Finance, BSC TMM, Aethir, MONA, Zerion, 그리고 최근의 Rhea Finance와 Grinex 거래소가 포함됩니다.그 중 DeFi 프로토콜 Rhea Finance는 공격자가 "Rhea 마진 거래 기능의 취약점을 이용해 협동 자금 풀 조작 공격을 수행했다"고 보고했으며, 이는 Rhea Lend 스마트 계약에 영향을 미쳤습니다. 블록체인 보안 회사 CertiK에 따르면, 도난당한 자금은 약 760만 달러에 달합니다.

코인텔레그래프에 따르면, 스테이블코인 발행사 Circle은 Drift Protocol의 공격 사건에서 도난당한 자금을 동결하지 않아 미국 매사추세츠주 지방 법원에서 집단 소송을 당했다.원고는 공격자가 몇 시간 내에 Circle의 크로스 체인 전송 프로토콜 CCTP를 통해 약 2억 3천만 달러의 USDC를 솔라나에서 이더리움으로 전송했으며, Circle이 개입하지 않았다고 주장했다. 소송은 Circle이 침해를 돕고 방조했으며, 태만이 있었다고 주장하고 있다. 암호 분석 회사 Elliptic은 이전에 이번 공격이 북한 지원 해커와 관련이 있을 수 있다고 의심했으며, 관련 자금은 이후 ETH로 환전되어 Tornado Cash를 통해 전송되었다.

The Block에 따르면, Circle의 CEO Jeremy Allaire는 Circle이 법적 절차와 관련이 없는 USDC 지갑을 동결하지 않을 것이라고 밝혔습니다.월요일 서울에서 열린 기자 회견에서 Allaire는 해커 공격 및 취약점 사건과 관련하여 회사가 USDC 자금을 동결해야 하는지에 대한 지속적인 온라인 비판에 응답했습니다. 이 논란은 이달 초 더욱 두드러지게 나타났습니다: 탈중앙화 금융 프로토콜 Drift가 약 2억 8천만 달러의 공격을 받았으며, 이 사건은 6개월 동안 지속된 복잡한 사회 공학적 수단에 의해 수행된 공격과 관련이 있다고 여겨지며, 북한 관련 해커 조직이 개입했을 가능성이 있습니다.체인 분석가 ZachXBT를 포함한 저명한 체인 분석가들은 Circle을 공개적으로 비판하며 약 2억 3천만 달러의 USDC 자금을 동결하지 않은 것에 대해 비난했습니다. 이 자금은 Solana에서 Circle의 크로스 체인 전송 프로토콜을 통해 이더리움으로 이동된 것으로 알려져 있습니다.

Circle 최고 전략 책임자 Dante Disparte는 Drift Protocol의 2억 7천만 달러 도난 사건에 대해 글을 발표했다. Disparte는 Circle이 USDC를 동결하는 것은 법적으로 강제 요구될 때만 실행되며, 일방적인 결정이 아니라고 밝혔다. 이는 뒷문도 아니고 알고리즘 모니터링도 아니다. 이는 인터넷 원주율 금융 활동에서 법치의 구현을 나타낸다.그는 개방형 시스템이 직면한 핵심 문제는 법적 프레임워크의 반응 속도가 기술 발전에 뒤처진다는 점이며, 프로토콜, 지갑, 거래소 및 스테이블코인 발행자는 보안과 책임을 공동 의무로 여겨야 한다고 강조했다. DeFi 프로토콜은 전통 시장의 서킷 브레이커 메커니즘을 참고하여 체인 상의 기술 보호 수단을 개발할 수 있다.그는 또한 미국의 《GENIUS 법안》 및 《CLARITY 법안》의 입법 과정이 다음 주요 안전 사건이 발생하기 전에 정당한 절차, 재산권 및 금융 프라이버시 보호 기준을 법률에 포함시켜야 한다고 촉구했다.

미국 로펌 Gibbs Mura가 Drift Protocol 해킹 사건에 대해 집단 소송 조사를 공식적으로 시작했다고 발표했습니다. 관련 자금 규모는 약 2.8억에서 2.85억 달러에 달합니다. 보도에 따르면 2.3억 달러 이상의 USDC가 Circle의 크로스 체인 전송 프로토콜(CCTP)을 통해 이더리움으로 전송되었습니다.Gibbs Mura는 Circle이 자금을 동결할 기술적 능력을 갖추고 있음에도 불구하고 이번 공격에서 동결 조치를 취하지 않았다고 판단하고 있습니다. 현재 이 로펌은 투자자들이 Circle의 "적시 개입 부족", "모니터링 부족" 및 "스테이블코인 책임 불이행" 등에 대해 손해배상을 청구할 수 있는지 평가하고 있으며, 피해를 입은 사용자들이 소송에 참여하여 자금 회수를 추진할 것을 촉구하고 있습니다.

파이돈 모니터링에 따르면, 2.85억 달러의 암호화폐를 훔친 Drift Protocol 해커가 Solana 네트워크에서 ChangeNow로 185개의 SOL을 전송했으며, 이는 1.5만 달러의 가치입니다.

Arkham 모니터링에 따르면, Drift 취약점 이용자들이 자금을 이동하고 있으며, 그들은 방금 1.48만 달러 가치의 SOL을 새 지갑으로 이동했습니다.

Onchain Lens의 모니터링에 따르면, Drift Protocol의 보안 사건 이후 해당 팀과 관련된 지갑 주소가 Bybit 및 Gate로 5625만 개의 DRIFT를 전송했으며, 이는 약 244만 달러의 가치입니다.

체인 분석가 유진의 모니터링에 따르면, Drift Protocol에서 약 2.85억 달러의 보안 사건이 발생한 후, FTX / Alameda는 6시간 전에 Wintermute를 통해 694만 개의 DRIFT를 판매했으며, 이는 약 32만 달러에 해당합니다.데이터에 따르면, Alameda는 이전에 투자자로서 귀속 해제를 통해 약 833만 개의 DRIFT를 확보했으며, 당시 가치는 약 622만 달러였고, 현재 해당 가치는 약 38만 달러로 감소했습니다.