솔라나의 2억 8,500만 달러 규모의 해킹 사건: 자본 유출과 보안 대응에 대한 분석

그 공격은 매우 빠르고 정교한 방식으로 이루어진 자본 유출이었습니다. 2026년 4월 1일에, 공격자들은 약…2억 8,500만 달러 상당의 사용자 자산Drift Protocol을 사용하여 약 12분 만에 해결되었습니다. 이는 2026년에 발생한 가장 큰 DeFi 해킹 사건입니다.

이 공격 방식은 사회공학적 방법과 가짜 토큰을 이용했습니다. 해커들은 인위적으로 가치가 높아진 가상 자산인 ‘CarbonVote Token’을 사용했으며, 또한 무단으로 자금을 인출할 수 있도록 허용하는 권한을 가진 관리자 키도 악용했습니다.

즉각적인 시장 영향은 매우 심각했습니다. SOL의 가격이 하락했습니다.5.4%는 78에 해당합니다.4월 2일에는 주간적으로 가장 큰 하락세를 기록했으며, 이는 솔라나 생태계에 있어서 심각한 신뢰 위기의 신호입니다.

STRIDE 대응 방법: 자본 집중형 보안 방식

솔라나 재단이 드리프트 해킹에 대응한 방식은, 직접적인 자본 투입을 요구하는 보안 조치였습니다. 이 프로젝트의 이름은 STRIDE입니다.4월 6일이 프로젝트는 재단의 지원을 받고 있으며, 운영은 보안 회사인 Asymmetric Research가 담당하고 있습니다.

이 시스템은 프로토콜의 크기에 따라 여러 레벨로 구성되어 있습니다. 크기가 너무 큰 프로토콜들은…총 가용 자산 가치는 1천만 달러입니다.지속적인 위협 모니터링 및 보안 지원을 받을 자격이 있습니다. TVL이 1억 달러 이상인 경우, 스마트 컨트랙트의 정확성을 보장하는 엄격한 수학적 기법인 공식적인 검증을 받을 수 있습니다.

이 프로그램은 DeFi가 성장함에 따라 보안을 제도화하는 것을 의미합니다. 위험에 따라 리소스를 균등하게 분배함으로써, Solana는 개별 프로토콜의 방어 모델에서, 레이어 1을 기반으로 한 생태계 보호 모델로 전환하고 있습니다.

유동성의 영향: TVL의 붕괴와 향후 위험

즉시 발생하는 유동성 감소는 치명적인 결과를 초래했습니다. 드리프트의 총 잠금된 자산 가치(TVL)는…약 5억 5천만 달러에서 3억 달러 미만으로 급감했습니다.1시간도 채 되지 않는 시간 안에, 그 회사의 자본금의 절반 이상이 소진되었고, 이로 인해 솔라나 생태계 전체에 연쇄적인 영향을 미쳤습니다.

STRIDE의 대규모 프로토콜에 대한 형식적인 검증은 위험을 줄이는 데 유용한 도구입니다. 하지만 이 방법은 책임을 전가하지 않습니다. 이 프로그램의 계층적 구조는…TVL이 1억 달러 이상인 프로토콜에 대한 형식적인 검증이는 스마트 컨트랙트의 정확성을 수학적으로 엄격하게 보장해줍니다. 하지만 이러한 보안 기능은 프로토콜 수준에서의 투자에 불과하며, 모든类型的 공격으로부터 보호해주는 것은 아닙니다.

주요 전략적 위험은 자금 확보를 위한 경쟁입니다. 솔라나 재단은 공격자를 막기 위해 자원을 배분하고 있지만, 이 프로그램의 효과성은 자금이 적대자들이 혁신하는 속도보다 더 빠르게 보안 기능을 구현할 수 있는지에 달려 있습니다. 가짜 토큰과 손상된 키를 이용한 Drift 해킹 사례는 공격 가능성이 계속 변화하고 있음을 보여줍니다. STRIDE와 SIRN은 중요한 방어 수단이지만, 이는 반응적인 방식이며 비용도 많이 듭니다. 따라서 생태계의 자금 흐름이 다음번 공격의 속도를 따라잡을 수 있을지 의문입니다.