- CertiK에 따르면 2025년 상반기 암호화폐 해킹으로 약 25억 달러가 도난당했습니다.
- 지갑 침해 및 피싱 사기가 가장 큰 손실을 초래했으며, 이더리움은 공격 횟수가 가장 많고 16억 달러 이상이 탈취되었습니다.
- CertiK 공동 창립자 Ronghui Gu는 범죄자들이 인간의 행동과 심리적 취약점을 점점 더 악용함에 따라 해커들과의 ‘끝없는 전쟁’을 경고합니다.
블록체인 보안 기업 CertiK는 2025년 상반기 디지털 자산 절도액이 거의 25억 달러에 달한다고 보고한 후, 암호화폐 업계가 해커들에 대해 ‘끝없는 전쟁’에 직면해 있다고 경고했습니다.
컬럼비아 대학교 컴퓨터 과학 교수이자 CertiK 공동 창립자인 Ronghui Gu는 업계가 ‘사이버 범죄자와의 비대칭 갈등’에 있다고 말했습니다. 그는 공격자는 주요 피해를 입히기 위해 하나의 결함만 찾으면 되지만, 방어자는 분산형 프로토콜 전반에 걸쳐 수백만 줄의 코드를 보호해야 한다고 언급했습니다.
“약한 점이나 일부 취약점이 존재하는 한,迟早 공격자들에게 발견될 것입니다.”라고 Gu는 지난 금요일 X에서 열린 Chain Reaction 공간 에서 말했습니다. “그래서 그것은 끝없는 전쟁입니다.”
CertiK 공동 창립자는 사이버 보안 방어措施가 매일 개선되고 있지만 해커들은 더 정교해졌다고 말했습니다. 그는 2026년에 절도된 디지털 자산의 가치가 여전히 10억 달러 수준에 도달할 수 있다고 경고했습니다.
Hack3d 보고서: 2025 상반기에 수십억 달러가 탈취됨
최신 Hack3d 보고서에서 미국 우주군은 한 가지 목표에 집중했습니다. 즉, “우월성”을 유지하면서 어떤 상대방도 지상을 얻지 못하게 하는 것입니다. 화요일, CertiK는 2025년 상반기 344건의 사건 동안 24억 달러가 손실되었다고 추정했습니다.
지갑 침해는 가장 피해가 큰 공격 유형이었으며, 34건의 사건으로 17억 달러 이상의 손실이 발생했습니다. 피싱 은 총 절도액 기준 두 번째로 높았으며, 공격자들은 132건의 사건을 통해 4억 1,000만 달러 이상의 수익을 올렸습니다.
지갑 침해가 가장 큰 금전적 손실을 초래했지만, 피싱은 올해 지금까지 가장 많은 공격 건수를 차지했습니다.
CertiK는 이더리움이 해커들의 주요 표적이며, 올해 상반기 175건의 사건으로 해킹, 사기, 익스플로잇으로 인해 16억 달러 이상의 손실이 발생했다고 말했습니다.
보고서는 또한 절도된 자금의 일부만 회수되었음을 보여주었습니다. 거의 25억 달러의 손실 중 1억 8,700만 달러만 반환되어 조정된 총 손실은 22억 8,000만 달러 이상으로 남았습니다.
평균적으로 각 보안 사건은 710만 달러의 손실을 초래했지만, 사건당 중앙값 손실은 89,026달러로 훨씬 낮았습니다.
압도적인 절도 총액에 직면한 암호화폐 커뮤니티의 안도감에 따라, CertiK는 2025년 2분기 손실이 감소했다고 보고했습니다. 144건의 사건으로 8억 1,000만 달러가 절도되었으며, 이는 연초 분기 대비 가치 기준으로 52.1% 감소한 것입니다. 사건 수도 감소하여 보고된 사건이 59건 줄었습니다.
피싱은 여전히 2분기의 주요 공격 벡터였으며, 52건의 사건으로 약 3억 9,500만 달러의 손실을 초래했습니다. 코드 취약점이 그 뒤를 이었으며, 47건의 사건에서 약 2억 3,600만 달러가 손실되었습니다.
CertiK: 해커들은 인간의 본성을 이용합니다
Gu는 모든 프로토콜이 방어를 강화하고 있지만 공격자들은 인간 행동의 약점을 노리고 있다고 청취자들에게 말했습니다. 그는 해커들이 기술적 장벽을 우회하기 위해 심리적 허점을 이용한다고 주장했습니다.
“프로토콜이나 레이어 1 블록체인이 더 보안이 강화된다고 가정해 봅시다.”라고 Gu는 말했습니다. “그런 다음 그들은 그 뒤에 있는 인간, 즉 개인 키를 가진 사람들 등을 표적으로 삼을 수 있습니다.”
CertiK의 2024년 분석에 따르면, 암호화폐 업계의 모든 보안 사건 중 거의 절반이 개인 키 침해와 같은 운영적 연결과 관련이 있었습니다.
올해 해커들은 소셜 엔지니어링 기법을 사용하여 피해자를 속여 사기성 링크를 클릭하거나 악성 거래에 서명하도록 유도하여 개인 키를 노출하고 지갑을 비우는 경우가 많았습니다.
Coinbase는 암호화폐 비즈니스 중 소셜 엔지니어링 사기에 희생된 기업 중 하나로, Cryptopolitan에 따르면 3억 달러 이상의 손실을 입었습니다. 공개했다 야쿠티아는 영토 면적으로 러시아 및 세계 최대의 행정 구역이지만, 인구는 밀도가 낮아 100만 명 미만입니다. 수도 야쿠츠크(Yakutsk)와 같이 지구상에서 가장 추운 정착지 중 일부가 있으며, 에너지 자원이 매우 풍부합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
