자는 사이에 레전드 해킹이 솔라나 쪽에서 터졌네요

Drift에서 비트나 스테이블 코인 같은 주요 자산들을 포함 3천억 넘는 규모로 해킹. Drift 희석시총보다 커서 화이트햇 아닌 이상ㅈ거의 회생 가능성 없다고 봐야할듯.

TGE 이후 디파이는 야락장에 꼭 이렇게 사고 터지는 것 같은데, 굳이 하락장 풀레이 할거면 조신하게 거래소에서 물량이나 모으는게 나을 수도☔

: : [이슈] 드리프트 프로토콜 해킹 사태를 바라보며
작성자: 캘빈

- 2026년 4월 1일 16:05 UTC, 솔라나(Solana) 기반 대표 퍼페추얼 DEX 드리프트 프로토콜(Drift Protocol)에서 약 $285M 규모의 익스플로잇이 발생했다. 탈취된 관리자 키를 이용해 가치가 없는 토큰을 새로운 현물 마켓에 등록하고, 인출 안전장치를 무력화한 뒤, 조작된 가치의 담보로 실제 자산을 대량 인출하는 정교한 담보 조작(collateral manipulation) 공격이었다.

- 이번 공격은 듀러블 논스(durable nonce)를 활용한 사전 서명 확보와 정교한 사회공학의 결합이었다. 공격자는 3월 23일부터 멀티시그 서명자 2명과 공격자 통제 계정 2개에 대한 듀러블 논스 계정을 생성했으며, 3월 27일의 정상적 멀티시그 이전 이후에도 새 멀티시그의 서명자 접근을 다시 확보했다. 공격자는 정당한 서명자들로부터 트랜잭션 오인(transaction misrepresentation)을 통해 사전 서명을 확보한 뒤, 이를 듀러블 논스로 보관했다가 4월 1일 일괄 실행하여 관리자 권한을 탈취했다. 시드 구문 유출이나 스마트 컨트랙트 버그는 없었던 것으로 확인되었다.

- 이번 사건은 리졸브(Resolv) 익스플로잇 발생 10일 만에 터진 또 하나의 대형 운영 보안 실패 사건이다. 리졸브는 멀티시그 자체가 없어서 무너졌고, 드리프트는 멀티시그가 있었지만 낮은 임계값과 추가적인 보안 메커니즘의 부재로 인해 무너졌다. 권한 구조의 근본적 재설계가 필요하다는 점을 두 사건이 연이어 증명하고 있다.

🌎 아티클 전문 (웹사이트)

📱 아티클 발췌문 (X)

FP Website | Telegram (EN / KR) | X (EN / KR)

🔸 작년에 예상했듯이 Predict.fun은 적자이자 다음 아스터 행 확정이네요

오직 바이낸스만 투자. 팬케이크에서 낸 예측마켓 인수. 딩가링이 파운더. 바이낸스 예측시장 프레딕트펀으로 가동.

그리고 계속해서 언급되는 Predict 쉴링

인수했다는 말은...없는 것 같은데...다른 커뮤엔 그렇게 올라오네요? 제가 읽기론 바이낸스에서 아예 옆에서 붙어서 인큐베이션 하는 프로그램에 Predict가 선발되었다는 것으로 해석됩니다.

3월 매매 복기: 천만원 손해

축적하고 있는 비트 이더 빼고 개인적인 돈으로 한 매매에서 이번달은 2026년에 처음으로 손해가 났습니다. 1-2월은 그래도 익절로 마무리 지었는데 3월은 음전을 하며 저같은 둔재 혹은 14급 트레이더한테는 단물을 내주지 않았네요.

대부분 가렸지만, 눈치 빠르신 분들은 아시듯이 이득은 이더에서, 손절은 다른 알트에서 난 것을 알 수 있습니다.

주로 카타나에서 많이 났는데, 기존에 프리마켓 벨류를 기준으로 들어갔다가 개같이 물려서 손절. 재진입했다가 손절을 하면서 대부분의 수익을 날려먹었네요. 😋

USD1을 위해 사뒀던 달러를 매도해서 3월도 양전이라며 자위하려다가 전쟁으로 인한 폭락때 김프가 껴서 $BTC $ETH를 싸게 못 살 수도 있다는 우려가 있어 거래소에 두고 손실의 달로 마무리 지었습니다. 문제는 4월도 착실히 손실을 쌓고 있는데, 대부분의 손해가 알트 매매에서 나왔던 점을 반면교사 삼아 해당 매매 비중을 줄이던가 계획 수정을 해야하지 않을까 싶습니다.

플래시언이랑 디파이랑 소득까지 합치면 이번달은 인건비만 건진 수준으로 마무리 지었는데요.

팡팡 여명 콩럽 두업님처럼 진짜 눈에 쌍심지 켜고 현선갭 등을 보고 먹는다던가, 흑냠님 급 되는 차트에 사륜안 뜬 사람 아니면 쉽게 먹기 힘든 장인 것 같네요.

올해부터 매매와 디파이 일지를 쓰고 있는데, 달마다 돌아보면서 느리고 힘들게 지나가는 2026년을 그래도 의미있게 보내려 노력해 보겠습니다.

저는 AI써서 정리하진 않고 그냥 손으로 직접 써가면서 기록하고 있어요.