2025년 상반기 암호화폐 손실액은 21억 달러라는 전례 없는 수준에 도달했으며, 이는 주로 개인 키를 표적으로 하는 정교한 인프라 익스플로잇과 프런트엔드 취약점으로 인해 발생했습니다. TRM Labs는 사회 공학에 의해 증폭되는 이러한 공격이 75건의 사건에서 도난당한 자금의 80% 이상을 차지하며, 디지털 자산에 대한 위협이 크게 확대되고 있음을 강조한다고 보고했습니다.
2025년 상반기 기록적인 손실
2025년 상반기 암호화폐 손실은 2022년에 세워진 이전 기록을 약 10% 초과하여 2024년 전체 손실액과 거의 비슷합니다. 이러한 놀라운 추세는 디지털 자산 환경 내에서 위협이 집중되고 있음을 보여줍니다.
인프라 익스플로잇: 주요 원인
암호화폐 시스템의 기술적 기반을 표적으로 하는 인프라 공격은 불법적인 이득을 얻는 지배적인 방법으로 부상했습니다. 암호화폐 지갑 시드 문구 탈취 및 사용자 대면 프로토콜 침해를 포함한 이러한 익스플로잇은 다른 공격 유형보다 평균적으로 10배 더 많은 수익을 올립니다.
-
주요 내용:
-
2025년 상반기에 도난당한 암호화폐의 80% 이상이 인프라 익스플로잇으로 인해 발생했습니다.
-
이러한 공격은 근본적인 약점을 악용하며 종종 사회 공학에 의해 증폭됩니다.
-
예시로는 개인 시드 문구 탈취 및 프런트엔드 침해가 있습니다.
-
국가 지원 행위자들이 급증을 부추김
국가 지원 그룹은 이러한 대규모 절도에 점점 더 연루되고 있습니다. 주목할 만한 사건으로는 북한이 2월에 두바이에 본사를 둔 암호화폐 거래소 바이비트(Bybit)를 15억 달러 해킹한 사건이 있는데, 이는 2025년 상반기 전체 손실의 거의 70%를 차지했습니다. 이 단일 사건으로 인해 평균 해킹 규모는 2024년 상반기의 두 배인 거의 3천만 달러로 크게 부풀려졌습니다.
-
주목할 만한 사건:
-
북한의 15억 달러 바이비트 해킹.
-
친이스라엘 해커 그룹 곤제슈케 다란데(Gonjeshke Darande)의 이란 노비텍스(Nobitex) 1억 달러 익스플로잇.
-
프로토콜 익스플로잇 및 기타 공격 벡터
인프라 공격이 지배적이지만, 플래시 론 및 재진입 공격과 같은 프로토콜 익스플로잇도 상당한 기여를 했으며, 손실의 12%를 차지했습니다. 이러한 공격은 스마트 계약 또는 핵심 블록체인 논리의 취약점을 표적으로 하여 자금을 추출하거나 시스템 동작을 방해합니다.
집단 보안을 위한 요청
TRM Labs는 이러한 escalating 위협에 대처하기 위한 다각적인 접근 방식의 시급한 필요성을 강조합니다. 권장 사항에는 기본적인 보안 조치 강화와 글로벌 법 집행 기관, 금융 정보 기관 및 블록체인 정보 회사 간의 협력 증진이 포함됩니다.
-
권장 보안 조치:
-
다단계 인증.
-
콜드 스토리지 솔루션.
-
잦은 보안 감사.
-
내부자 위협 탐지 우선순위 지정.
-
고급 사회 공학 대응책.
-
TRM Labs는 2025년 상반기의 기록적인 절도가 범죄 활동뿐만 아니라 은밀한 국가 행위에 대비하여 집단적이고 지속적이며 전략적으로 정렬된 보안 태세를 위한 강력한 행동 촉구 역할을 한다고 결론지었습니다.
출처
-
암호화폐 인프라 익스플로잇이 2025년 기록적인 암호화폐 손실을 주도, 코인텔레그래프.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.