솔라나, 2억 8,500만 달러의 피해를 초래한 공격 이후 STRIDE 보안 프로그램을 출시하다

드리프트 프로토콜은 가짜 자산과 오라클 시스템의 조작을 이용한 치밀한 공격으로 인해 2억 8,500만 달러의 손실을 입었습니다. 이는 솔라나 역사상 가장 큰 규모의 디파이 해킹 사건 중 하나입니다.야후 파이낸스의 정보에 따르면….

솔라나 재단은 STRIDE와 SIRN이라는 두 가지 프로그램을 출시했습니다. 이 두 프로그램은 영향력이 큰 디파이 프로토콜에 대해 지속적인 보안 평가와 실시간 대응 서비스를 제공하기 위해 만들어졌습니다.보고된 바에 따르면….

Solana에서의 양자 보안 검증 테스트 결과, 네트워크 속도가 90% 감소하는 것으로 나타났습니다. 이는 보안성을 높이는 것과 성능 사이의 타협점을 보여줍니다.Phemex의 설명에 따르면….

솔라나 블록체인상에서 운영되는 분산형 파생상품 거래소인 드리프트 프로토콜은 2026년 4월 1일에 2억 8,500만 달러 규모의 공격을 받았습니다. 이 공격은 거버넌스 시스템과 오라클 메커니즘의 취약점을 이용하여, 공격자가 자산의 가격을 조작하고 유동성을 빠르게 소모시킬 수 있었습니다.자세히 설명되어 있습니다.이 사건으로 인해 투자자들의 신뢰가 크게 떨어졌습니다. 그 결과, DRIFT 토큰의 가치는 40% 이상 하락했으며, Drift의 총 자산 가치도 1시간도 채 되지 않아 5억 5천만 달러에서 3억 달러 미만으로 줄어들었습니다.Phemex의 설명에 따르면.

이에 대해 솔라나 재단은 DeFi 프로토콜을 위한 보안 평가 프로그램인 STRIDE를 발표했습니다. 1천만 달러 이상의 TVL을 가진 프로토콜은 24시간 내내 위협 감시를 받게 되며, 1억 달러 이상의 TVL을 가진 프로토콜은 공식적인 보안 검증을 받을 수 있습니다. SIRN이라는 전용 이벤트 대응 네트워크는 보안 침해 발생 시 실시간으로 지원을 제공합니다.보고된 바에 따르면이러한 조치들은 기존의 보안 도구들을 통합하고, 지속적인 위험 완화를 위한 체계적인 프레임워크를 제공하는 것을 목표로 합니다.솔라나에 따르면.

드리프트 프로토콜의 익스플로잇이 발생한 원인은 무엇인가요?

Drift Protocol의 해킹은 코드상의 취약점 때문이 아니라, 오히려 관리 및 오라클 메커니즘을 조작한 결과였습니다. 공격자는 ‘CarbonVote Token’(CVT)이라는 가짜 자산을 만들어냈으며, 그 자산에 유동성을 주입한 뒤, 인위적인 가격 변동을 만들어냈습니다. 이를 통해 그들은 CVT를 유효한 시장으로 등재시킬 수 있었고, 손상된 관리 키를 사용하여 빠르게 자금을 인출할 수 있었습니다.야후 파이낸스의 기준에 따르면도난당한 자산들은 Circle의 CCTP 브리지를 통해 위장된 후, 이더리움 네트워크로 전송되었습니다.보고된 바에 따르면이번 공격은 북한의 국가 주도적인 단체가 저지른 것으로 추정됩니다.Phemex에 따르면….

STRIDE는 어떻게 DeFi의 보안 문제를 해결할까요?

STRIDE는 Solana DeFi 프로토콜에 대해 지속적인 보안 평가와 모니터링을 제공하기 위해 설계되었습니다. 전통적인 일회성 감사는 달리, STRIDE는 8개의 보안 요소를 기반으로 프로토콜을 평가하며, 프로토콜의 TVL에 따라 지속적인 지원을 제공합니다.보고된 바에 따르면…더 높은 TVL을 가진 프로토콜들은 형식적인 검증 및 실시간 위협 모니터링과 같은 고급 보안 기능을 제공받습니다. 솔라나 재단은 Asymmetric Research와 OtterSec와 같은 보안 회사들과 협력하여 이러한 서비스를 제공합니다.솔라나에 따르면…목표는 투명성을 높이고 위험을 줄이며, Solana DeFi 생태계에 대한 투자자들의 신뢰를 증진시키는 것입니다.보고된 바에 따르면….

솔라나에서 양자 보안 서명을 사용하는 데 따른 대가는 무엇인가요?

솔라나는 양자 컴퓨팅으로부터 발생할 수 있는 위협을 방지하기 위해 양자 저항형 서명 기술에 대한 테스트를 시작했습니다. 하지만 이러한 테스트 결과, 성능 측면에서 상당한 손실이 발생하는 것으로 나타났습니다. 새로운 서명의 크기는 기존 서명보다 20~40배나 큽니다. 그 결과 처리 속도가 90%나 감소했습니다.Phemex에 따르면…이러한 성능 저하는 고성능 블록체인 네트워크에서 양자 암호화 기술을 활용하는 것이 얼마나 실현 가능한지에 대한 의문을 제기합니다.Phemex에 따르면…이 이니셔티브는 확장성 문제와 구조적 위험들을 파악하는 것을 목표로 합니다. 하지만 동시에, 블록체인 설계에서 보안과 속도를 어떻게 조화시켜야 하는지에 대한 어려움도 함께 강조하고 있습니다.Phemex에 따르면….