새로운 보고서에 따르면 2025년 상반기에 암호화폐 절도 및 자금 세탁이 급증하여 119건의 해킹을 통해 30억 1천만 달러 이상이 도난당했습니다. 중앙화 거래소(CEX)가 주요 취약점으로 지목되었으며, 전체 손실의 절반 이상을 차지했습니다. 가장 우려스러운 추세는 전례 없는 자금 세탁 속도로, 불법 자금이 침해 발생 후 몇 분 내에 이동 및 은닉되어 기존 보안 및 규제 준수 조치를 능가하고 있습니다.
주요 내용
-
기록적인 손실: 2025년 상반기에 30억 1천만 달러가 도난당하여 2024년 전체 손실을 초과했습니다.
-
CEX 취약성: 중앙화 거래소가 전체 손실의 54.26%를 차지합니다.
-
가속화된 자금 세탁: 자금이 몇 분 내에 세탁되며, 종종 해킹이 공개되기 전에 완료됩니다.
-
AML의 부적절성: 기존의 자금세탁방지(AML) 시스템은 속도를 따라가지 못하고 있습니다.
-
규제 압력: 지니어스 법안과 같은 새로운 법률은 더 빠른 대응 시간을 의무화합니다.
전례 없는 자금 세탁 속도
글로벌 렛저 보고서는 공격자 전술의 중요한 변화, 즉 속도를 강조합니다. 연구원들은 22.7%의 경우에서 해킹이 공개적으로 발표되기 전에 전체 자금 세탁 과정이 완료되었음을 발견했습니다. 다른 많은 경우에서는 피해자들이 침해 사실을 인지할 때쯤에는 이미 도난당한 자금이 이동 중이었습니다. 가장 빠르게 기록된 사건은 익스플로잇 발생 후 단 4초 만에 자금이 이동했으며, 3분 이내에 전체 자금 세탁이 완료되었습니다. 이러한 빠른 속도로 인해 규제 준수 팀은 10~15분이라는 좁은 대응 시간을 가지게 되며, 이는 불법 거래를 중단시키기에는 종종 불충분한 시간입니다.
집중 공격받는 중앙화 거래소
중앙화 거래소(CEX)는 공격자들에게 가장 많이 표적이 되는 진입점이 되었으며, 총 30억 1천만 달러의 손실 중 54.26%를 차지합니다. 이는 토큰 계약 익스플로잇(17.2%) 및 개인 지갑 침해(11.67%)로 인한 손실보다 훨씬 높습니다. 보고서는 세탁된 전체 암호화폐의 15.1%가 CEX를 통해 이동했음을 나타내며, 이는 CEX가 불법 활동의 표적이자 통로 역할을 한다는 점을 강조합니다. CEX의 기존 티켓 기반 규제 준수 프로세스가 현대 공격의 속도에 대응하는 데 어려움을 겪고 있다는 점은 명백합니다.
규제 및 법적 변화
이러한 위협이 고조됨에 따라 규제 압력이 가중되고 있습니다. 7월 18일 미국 법으로 서명된 지니어스 법안은 거래소 및 기타 가상자산 서비스 제공업체(VASP)에 대해 더 엄격한 자금세탁방지(AML) 요건과 더 빠른 대응 시간을 의무화합니다. 이러한 입법적 추진은 토네이도 캐시 개발자 로만 스톰의 진행 중인 재판에서 잘 나타나듯이 더 광범위한 추세와 일치합니다. 검찰은 개발자와 플랫폼이 불법적인 사용을 막을 수 있었던 통제를 구현하지 못한 것에 대해 책임을 질 수 있다고 주장하며, 이는 암호화폐 공간에서 책임에 대한 선례를 세울 가능성이 있습니다.
사이버 보안의 군비 경쟁
이번 조사 결과는 공격자와 방어자 간의 치열한 군비 경쟁을 보여줍니다. 해커들이 AI 기반 익스플로잇과 정교한 방법을 활용하여 보안 계층을 우회하는 전술을 정교화함에 따라 업계는 적응해야 합니다. 보고서는 또한 API 및 AI 추론 계층의 취약성으로 인해 AI 관련 익스플로잇이 크게 증가했음을 나타냅니다. 이러한 진화하는 위협 환경에 맞서기 위해 보고서는 불법 활동이 세탁되기 전에 탐지하고 중단시킬 수 있는 실시간 자동 모니터링 및 신속 대응 시스템의 채택을 옹호합니다. 2025년 상반기에 도난당한 자금 중 4.2%만이 회수되어 회수율이 여전히 낮다는 점은 보다 효과적인 방어 메커니즘의 시급한 필요성을 강조합니다.
출처
-
2025년 상반기 암호화폐 해킹 30억 1천만 달러 중 CEX가 54.26% 차지, 자금 세탁은 몇 분 내로 가속화, AInvest.
-
30억 달러, 그 어느 때보다 빠르게 세탁., 코인텔레그래프.
-
2025년 상반기 CEX에서 30억 1천만 달러 도난, 실시간 자금 세탁이 AML 방어를 능가, AInvest.
-
2025년 상반기 암호화폐 해킹으로 30억 1천만 달러 도난, CEX에서 54.26% 발생, 자금은 3분 이내 세탁, AInvest.
이 기사는 여러 신뢰할 수 있는 출처에서 정보를 수집하기 위해 AI의 도움을 받아 작성되었습니다. 내용은 정확성과 일관성을 보장하기 위해 편집팀에서 검토하고 수정했습니다. 기사의 의견은 저자의 개인적인 견해이며, BlockzHub의 의견을 반드시 반영하지는 않습니다. 원본 보도 출처는 적절할 때마다 인용되며 요구사항에 따라 제공됩니다. 이 기사는 정보 제공을 위한 것일 뿐, 재정적 조언을 구성하지 않습니다. 투자에는 위험이 따르며, 투자 결정을 내리기 전에 자격을 갖춘 재정 고문과 상담해야 합니다.본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.