2025년 상반기 121건의 암호화폐 해킹으로 피해자 23억 7천만 달러 손실: 슬로우미스트

슬로우미스트의 2025년 상반기 보고서는 블록체인 보안 사건으로 인해 2025년 상반기 121건의 공격 동안 23억 7,300만 달러의 손실이 발생했다고 밝혔습니다.

데이터는 DeFi 프로토콜이 주요 표적이 remained 하며, 거래소 침해가 가장 큰 개별 손실을 발생시켰음을 보여주며, 암호화폐 인프라의 지속적인 취약성을 강조합니다.

블록체인 보안 부문은 혼합된 패턴을 보임

2025년 상반기에는 블록체인 네트워크에서 121건의 보안 사건이 발생했으며, 이는 2024년 같은 기간 보고된 223건에 비해 감소한 수치입니다. 그러나 총 손실은 약 65.94% 증가하여 14억 3천만 달러에서 23억 7,300만 달러로 증가했습니다.

가장 표적이 된 네트워크는 이더리움으로, 3,859만 달러의 손실을 입었습니다. 솔라는 580만 달러, 바이낸스 스마트 체인은 549만 달러의 도난 자산을 잃었습니다. 이들이 표적이 되었다는 사실은 이들이 가장 유동성이 높고 막대한 사용자 기반을 보유하고 있음을 시사합니다.

DeFi 프로토콜은 보안 공격으로 가장 큰 타격을 입어 보고된 사례의 76.03%에 해당하는 92건의 사건이 발생했습니다. 공격으로 인한 손실은 약 4억 7,000만 달러로, 2024년 상반기의 6억 5,900만 달러에서 감소했습니다. DeFi 관련 손실이 28.67% 감소한 것은 탈중앙화 금융 시스템에 개선된 보안 기능이 구현되었음을 보여줍니다.

중앙화 거래소는 덜 표적이 되었으며, 11건의 보고된 사례가 있었습니다. 그럼에도 불구하고 공격으로 인한 손실은 총 18억 8,830만 달러로 불균형적으로 큰 규모였습니다. 최악의 사례는 바이빗으로, 한 건의 사건에서 약 14억 6,000만 달러를 잃어 대형 거래소의 높은 위험 노출을 보여주었습니다.

계정 침해는 42건의 보안 사건을 차지하는 주요 공격 벡터로 부상했습니다. 스마트 계약 취약성은 35건의 별도 침해로 그 뒤를 이었습니다. 두 건의 사건에서 손실이 1억 달러를 초과했으며, 상위 10개 대형 공격은 총 20억 1,800만 달러의 피해를 입혔습니다.

사기 전술이 여러 공격 벡터에 걸쳐 변화

슬로우미스트은 2025년 상반기에 인프라와 직접적인 사용자를 표적으로 한 다중 벡터 사기가 발생했다고 밝혔습니다.

EIP-7702 승인 조치에 대한 피싱 공격이 확산되었으며, 공격자는 새로운 위임 계약 메커니즘을 악용하여 지갑을 비웠습니다. 인페르노 드레이너(Inferno Drainer) 그룹은 이러한 방법을 통해 146,551달러를 훔쳤으며, 사용자를 속여 정당한 계약을 서명하게 한 후 이를 하이재킹하여 악의적인 목적으로 악용했습니다.

딥페이크는 신뢰 기반 사기의 주요 사기꾼 도구 중 하나가 되었으며, 공격자는 암호화폐 인플루언서와 거래소 임원들의 현실적인 비디오 및 오디오 자료를 생성했습니다. 딥페이크는 가짜 투자 사기를 대체하고 전통적인 검증 절차를 우회했습니다.

홍콩과 싱가포르의 경찰 당국은 딥페이크 기술을 사용하는 서로 다른 사기 조직을 발견했으며, 그 중 하나의 운영은 다른 아시아 국가들의 피해자를 표적으로 삼아 3,400만 달러 이상의 손실을 초래했습니다.

텔레그램의 스팸 보안 보호 사기가 이 기간 동안 확산되었으며, 주로 보안 검증 연습인 것처럼 제시된 가짜 클립보드 활동을 통해 사용자를 표적으로 삼았습니다. 공격은 피해자가 원격 접근 트로이 목마를 배포하는 PowerShell 스크립트를 실행하게 하여 장치를 하이재킹하고 암호화폐 잔액을 편취했습니다.

악성 브라우저 확장 프로그램은 Web3 보안 도구인 것처럼 가장하며 암호화폐 사용자를 계속 표적으로 삼았습니다. 오시리스 확장 프로그램의 예는 공격자가 실제 웹사이트의 다운로드 링크를 하이재킹하여 정품 소스의 외관을 변경하지 않고 소프트웨어를 악성 대안으로 교체하는 방법을 보여줍니다.

링크드인 채용 피싱은 일반적인 고용 사기를 넘어섰으며, 해커들은 블록체인 프로젝트를 가장하여 암호화폐에 감염된 코드 저장소를 유포했습니다. 소셜 엔지니어링을 통한 코인베이스 사용자 공격에는 KYC 정보를 유출한 내부 직원이 포함되었습니다.

자산 회수 및 규제 조치의 진전

자산 동결 및 회수 작업은 2025년 상반기에 정량화되었습니다. 테더는 209개의 이더리움 주소에 있는 USDT-ERC20 자산을 동결했고, 서클은 44개의 이더리움 주소에 있는 USDC-ERC20 토큰을 동결했습니다. 이러한 조정된 작업은 주요 스테이블코인 플랫폼에서 범죄 수익의 흐름을 차단하는 데 효과적이었습니다.

손실이 공격 후 전액 또는 부분적으로 회수된 9건의 주요 사건에서 회수가 이루어졌습니다. 사건에서 도난된 총 금액은 약 17억 3,000만 달러였으며, 실제로 약 2억 7,000만 달러가 반환되거나 동결되었습니다. 이는 최근 몇 년간 비교적 높은 비율인 11.38%의 회수율을 나타냅니다.

슬로우미스트의 InMist Lab 위협 인텔리전스 그룹은 자산 방어 작업을 지원하고 6개월 동안 불법적으로 도난당한 약 1,456만 달러의 자산을 동결하는 데 기여했습니다. 키로엑스(KiloEx) 침해 사건은 조정된 대응의 성공적인 사례로, 보안 팀과 프로젝트 이해관계자 간의 협력으로 도난된 자산 844만 달러가 3.5일 만에 전액 회수되었습니다.

각 관할권에서 글로벌 규제 프레임워크가 개발되었으며, 정부들은 암호화폐 거래소 및 스테이블코인 규칙에 대한 특정 표준을 도입했습니다. 미국은 GENIUS 법을 시행했으며, 홍콩은 8월 1일 스테이블코인 조례를 운영하기 시작했습니다.

유럽연합(EU) 회원국들은 자금세탁 방지 규정을 시행하여 익명 암호화폐 계좌와 거래소 외부 코인 거래를 금지했습니다. 이러한 조치는 규제 기관 및 주요 플랫폼 간 협력을 강화하여 온체인 범죄에 대한 억제력을 높이는, 더 진보된 글로벌 암호화폐 금융 규칙 네트워크를 구축했습니다.