Durable Nonce
"듀러블 논스." 솔라나에서 트랜잭션을 미리 서명해두고, 원하는 시점에 나중에 실행할 수 있는 기능. 오프라인 서명이나 멀티시그에 유용한 정당한 기술인데, Drift 해킹에서 공격자가 이걸 악용 — 관리자 권한 이전을 미리 서명해두고 나중에 실행해서 자금을 빼감
미리 사인해두고 나중에 쓰는 트랜잭션 “Attackers weaponized Solana's durable nonce feature, pre-signing administrative transfers and executing them hours later — turning a legitimate tool into a heist mechanism.”
"The code didn't fail — the human did."
"코드가 실패한 게 아니라, 사람이 실패한 것." — Drift 해킹에 대한 보안 연구원의 평가. 블록체인 자체는 뚫리지 않았는데 관리자 권한을 가진 사람이 소셜 엔지니어링에 당한 것. 크립토 보안의 패러독스를 한 줄로 요약하는 표현
기술은 완벽한데 사람이 약한 고리 “In the Drift exploit, 'the code didn't fail — the human did,' underscoring that crypto's biggest vulnerability isn't on-chain but off-chain.”