2025년 암호화폐 산업은 파괴적인 사기 및 해킹 물결에 휩싸여 수십억 달러의 손실을 초래했습니다. 대규모 거래소 침해부터 정교한 피싱 사기 및 러그풀까지, 투자자들은 디지털 자산 공간 내에서 증가하는 위협으로 인해 큰 타격을 입었습니다. 이러한 불법 활동의 증가는 지속적인 취약점과 강화된 보안 조치의 필요성을 강조합니다.
암호화폐 범죄 물결: 2025년 수십억 달러 손실
2025년은 암호화폐 투자자들에게 잔인한 한 해가 되었으며, 손실이 급증하고 있습니다. 보고서에 따르면 올해 상반기에만 31억 달러 이상이 손실되었으며, 이는 2024년 전체 손실을 넘어선 수치입니다. 이러한 극적인 증가는 스마트 계약 버그, 액세스 제어 취약점 및 점점 더 정교해지는 사기를 포함한 다양한 요인에 기인합니다.
주요 내용
-
액세스 제어 악용이 손실의 주요 원인으로, 전체의 약 59%를 차지했습니다.
-
AI 및 대규모 언어 모델(LLM)은 새로운 보안 위협을 야기하고 있으며, AI 관련 악용은 2023년에 비해 1,025% 급증했습니다.
-
국가 지원 및 정치적으로 동기 부여된 해킹이 증가하고 있으며, 이는 디지털 분쟁에서 암호화폐 인프라의 사용이 증가하고 있음을 시사합니다.
-
레거시 프로토콜 버전 및 스마트 계약 설계 결함은 여전히 중요한 공격 벡터입니다.
-
인간 및 프로세스 수준의 약점이 순전히 기술적인 결함보다 점점 더 많이 표적이 되고 있습니다.
주요 해킹 및 악용 사례가 산업을 괴롭히다
여러 유명 사건들이 막대한 손실에 기여했습니다. Bybit 거래소는 2월에 북한의 국가 지원 해커가 거래소 보안의 결함을 악용한 것으로 추정되는 15억 달러 규모의 대규모 해킹을 당했습니다. 이 사건만으로도 업계 역사상 최대 규모의 강탈이었습니다. 다른 주요 침해 사례는 다음과 같습니다.
-
Sui의 Cetus: 공격자가 가짜 토큰 계약을 사용하여 약 2억 2천만 달러를 손실했습니다.
-
Coinbase 지원 악용: 지원 계약자를 대상으로 한 소셜 엔지니어링 공격을 통해 약 4억 달러가 손실되었습니다.
-
GMX V1: 재진입 취약점 악용으로 4천만~4천2백만 달러의 손실을 입었습니다.
-
Nobitex: 이란 최대 암호화폐 거래소는 정치적으로 동기 부여된 공격으로 9천만 달러를 손실했습니다.
정교한 사기의 부상
직접적인 해킹 외에도 사기는 점점 더 수익성이 높고 산업화되었습니다. 피해자와의 신뢰를 구축한 후 사기하는 돼지 도살 사기는 여전히 강력한 위협이며, 사기꾼들은 기술적으로나 지리적으로 적응하고 있습니다. 딥페이크는 또한 사기 통신을 더욱 합법적으로 보이게 만드는 데 활용되어 투자 사기 및 사기꾼이 고위 경영진을 사칭하는 권한 부여 사기를 포함한 다양한 유형의 사기를 가능하게 합니다.
피싱 및 "아이스 피싱"(악성 스마트 계약으로 지갑을 비우는 것)은 여전히 만연하며, 북한의 라자루스 그룹이 주목할 만한 행위자입니다. 밈코인 열풍은 또한 러그풀 및 펌프 앤 덤프 계획을 부추겼으며, 개발자는 합법적으로 보이는 프로젝트를 만든 후 투자자 자금을 가지고 사라집니다.
진화하는 위협 및 미래 전망
전문가들은 공격자의 초점이 암호화폐 결함을 악용하는 것에서 맹목적인 서명 공격 및 개인 키 유출과 같은 인간 및 프로세스 수준의 약점을 표적으로 삼는 것으로 이동하고 있다고 지적합니다. Web3 생태계에 AI를 통합하는 것도 새로운 과제를 제시하며, AI 관련 악용의 상당 부분이 안전하지 않은 API와 관련되어 있습니다. 암호화폐 공간이 성숙함에 따라 업계는 진화하는 위협과의 지속적인 싸움에 직면하고 있으며, 강력한 보안 조치, 지속적인 혁신 및 향상된 사용자 인식의 중요성을 강조합니다.
출처
-
부자와 범죄자가 더 부유해진다 – CEPR, 경제 및 정책 연구 센터.
-
2025년 암호화폐 사기 현황: 블록체인 분석으로 업계 안전 유지, Elliptic.
-
사기, 거래소 악용 및 DeFi 취약점 전체 목록 [7월 업데이트], CCN.com.
-
액세스 결함이 지속됨에 따라 2025년 암호화폐 해킹이 31억 달러 초과: Hacken — TradingView 뉴스, TradingView.
이 기사는 여러 신뢰할 수 있는 출처에서 정보를 수집하기 위해 AI의 도움을 받아 작성되었습니다. 내용은 정확성과 일관성을 보장하기 위해 편집팀에서 검토하고 수정했습니다. 기사의 의견은 저자의 개인적인 견해이며, BlockzHub의 의견을 반드시 반영하지는 않습니다. 원본 보도 출처는 적절할 때마다 인용되며 요구사항에 따라 제공됩니다. 이 기사는 정보 제공을 위한 것일 뿐, 재정적 조언을 구성하지 않습니다. 투자에는 위험이 따르며, 투자 결정을 내리기 전에 자격을 갖춘 재정 고문과 상담해야 합니다.본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.