Svmuu 소식, 변호사 Ariel Givner는 Solana 기반 DeFi 플랫폼 Drift Protocol이 당한 2억 8천만 달러 규모의 공격 사건은 표준 운영 보안 절차를 통해 예방할 수 있었으며, 이는 민사 과실에 해당할 수 있다고 밝혔습니다. Drift 팀이 서명 키를 물리적으로 격리된 시스템에 보관하지 않는 것과 업계 컨퍼런스에서 블록체인 개발자에 대한 실사를 제대로 하지 않는 등 기본적인 보안 절차를 따르지 않았기 때문입니다.
Drift 팀은 X 플랫폼에 게시한 글에서 공격자가 이번 작전을 6개월 동안 계획했으며, 처음으로 2025년 10월 한 대규모 암호화폐 업계 컨퍼런스에서 팀에 접근했다고 밝혔습니다. 악의적인 행위자는 신뢰를 쌓은 후 악성 링크와 트로이 목마를 통해 개발자의 장치를 탈취했습니다. Drift는 중간에서 높은 신뢰도로 이번 공격자가 2024년 10월 Radiant Capital 공격 사건과 동일한 집단이라고 확인했습니다. 현재 Drift Protocol을 대상으로 한 집단 소송 광고가 유포되기 시작했습니다.