- 2025년 암호화폐 해킹으로 34억 달러가 손실된 후 AI 에이전트는 실제 스마트 계약 취약점에 대해 테스트되고 있습니다
- OpenAI, EVM벤치를 출시하여 AI 에이전트가 블록체인 취약점을 감지, 수정 또는 악용할 수 있는지 테스트
- 전문가들은 AI 에이전트가 곧 탈중앙화 금융 시스템에서 자동화된 방어자와 공격자 양쪽으로 활동할 수 있다고 경고
AI 에이전트는 스마트 계약을 검토하여 암호화폐 손실로 이어지는 보안 문제를 식별하고 수정합니다.
수많은 소액 절도보다는, 2025년의 손실은 몇몇 거대한 침해 사건에 집중되었으며, 단 세 건의 주요 사건이 절도된 총 가치의 거의 70 % 를 차지했습니다. 가장 주목할 만한 사건은 바이빗 거래소 해킹으로, 이로 인해 약 14억 달러가 유출되었으며 이는 기록된 가장 큰 암호화폐 절도 사건 중 하나입니다.
오늘날 스마트 계약 코드의 어떤 오류도 대형 및 소형 투자자의 실제 자금에 영향을 미칩니다. 이러한 자동화 프로그램은 1,000억 달러 이상의 오픈 소스 디지털 자산을 관리하고 있기 때문입니다.
그리고 해커들이 2025년 암호화폐 플랫폼에서 34억 달러 이상을 훔친 후, 개발자들은 공격자가 약한 코드를 악용할 때 시스템이 얼마나 취약한지 이제야 깨닫게 되었습니다.
인간 감사에 의존하는 것은 더 이상 선택지가 아닙니다. 라이브 계약은 감사 과정에서 존재하지 않았던 새로운 진화하는 공격에 직면해 있기 때문입니다. 또한 보안 팀이 배포 전 스마트 계약 코드를 검토해야 하므로 많은 시간이 소요되고 비용이 천문학적으로 듭니다.
공격을 막기에는 너무 늦을 수 있는 다음 수동 감사 주기를 기다리는 대신, 개발자들은 이제 라이브 스마트 계약을 지속적으로 모니터링하기 위해 AI 에이전트에 의존하고 있습니다.
라이브 계약은 감사 과정에서 존재하지 않았던 새로운 진화하는 공격에 직면하고 있으므로, 인간 감사에 의존하는 것은 더 이상 선택지가 아닙니다. 또한 보안 팀이 배포 전 스마트 계약 코드를 검토해야 하므로 많은 시간과 막대한 비용이 듭니다.
암호화폐 해킹이 $⟦N1⟧ billion에 도달함에 따라 AI 에이전트가 테스트에 부쳐집니다
AI 에이전트는 숨겨진 코드 이상 징후를 감지하는 데 사람이 며칠 또는 몇 주가 걸릴 수 있는 것보다 훨씬 짧은 시간이 걸리므로, frameworks like the EVMbench by OpenAI make more sense for developers.
EVMbench는 실제 배포 전에 스마트 계약이 실제 세계의 압력 하에서 어떻게 작동할지 개발자가 이해할 수 있도록 테스트 환경에서 AI 에이전트를 사용합니다.
에이전트는 먼저 코드에서 숨겨진 취약점을 감지하고 계약의 기능을 손상시키지 않고 문제를 수정한 후, 문제가 지속될 경우 약점을 악용하여 자금을 인출하려고 시도합니다.
초기 결과에 따르면 AI 에이전트는 취약점을 안전하게 수정하는 것보다 취약점을 악용하는 데 더 뛰어납니다. 사람들은 해커가 AI 기반 도구를 오용하여 블록체인 시스템의 약점을 그 어느 때보다 효율적으로 악용할 수 있다는 우려를 제기하고 있습니다.
AI 에이전트는 해커가 블록체인 시스템의 약점을 식별하는 것을 도와줌으로써 새로운 보안 위험을 초래할 수도 있습니다.
기존 AI 에이전트 시스템은 이전 AI 모델의 20% 미만 성공률과 비교하여 취약점의 70% 이상을 악용하는 데 성공하면서, 기계들이 그 어느 때보다 빠르게 약한 계약에 침투하는 방법을 배우고 있습니다.
공격자들은 이제 직접적인 인간 개입 없이 대량의 코드를 스캔하고 다양한 공격 경로를 테스트하는 AI 에이전트를 향해 수동 해킹 방법에서 벗어나고 있습니다.
이러한 추세가 계속됨에 따라 전문가들은 곧 AI 에이전트가 사용자를 대신하여 자금을 이동하고, 거래를 승인하며, 금융 작업을 자동으로 수행할 수 있을 것이라고 말합니다.
미국의 기술자 제레미 알라이어는 수십억 개의 AI 에이전트가 곧 스테이블코인을 사용하여 블록체인 네트워크 간에 결제를 송수신할 것이라고 말했습니다. Founder and former CEO of 바이낸스(Binance), 창펑 자오(CZ)는 또한 암호화폐가 미래에 AI 기반 시스템의 네이티브 결제 레이어가 될 수 있다고 언급했습니다.
이러한 모든 추세와 예측은 AI 에이전트가 실제 돈이 걸린 실제 금융 환경에서 계약과 직접 상호작용하게 되면서 사용자뿐만 아니라 공격자에게도 더 유용해지게 만듭니다.
업계 리더들은 심지어 사용자 안전에 대한 우려를 제기했습니다. Dragonfly의 매니징 파트너인 Haseeb Qureshi는 많은 사용자가 여전히 암호화폐 거래를 통해 잘못된 주소로 자금을 보내거나 실수로 해로운 거래를 승인하는 것을 걱정하고 있다고 경고했습니다.
이 문제를 해결하기 위해 Qureshi는 AI 운영 지갑이 곧 사용자가 관련된 복잡한 과정을 이해할 필요 없이 블록체인과 상호작용할 수 있을 것이라고 제안했습니다.
이러한 방식으로 AI 에이전트는 시스템을 지속적으로 모니터링함으로써 감사에서 인간의 실수를 줄이고 스마트 계약을 보호하는 데 도움을 줄 수 있습니다. 그러나 그들은 또한 공격자가 시스템의 취약점을 발견하는 속도를 높여 악용이 훨씬 더 빠르게 확장될 수 있게 만듭니다.
이는 분산 금융 플랫폼을 보호하기 위해 개발된 AI 시스템이 잘못된 손에 넘어갈 경우 이를 공격하는 데 가장 효과적일 수 있는 보안 문제를 야기합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
Nellius Irene
Nellius는 비즈니스 관리 및 IT 학사 학위를 소지하고 있으며, 암호화폐 산업에서 5 년간의 경력을 쌓았습니다. 또한 비트코인 다다 (Bitcoin Dada) 를 졸업했습니다. Nellius 는 BanklessTimes, Cryptobasic, Riseup Media 등 주요 미디어 매체에 기고한 바 있습니다.
