4월 암호화폐 해킹이 기록적인 높이에 도달하며 20+ 취약점이 DeFi를 흔들다

해커들은 2026년 4월 alone 20~30건의 별도 공격을 통해 6억 2,500만 달러 이상을 훔쳤다. 이는 거의 매일 한 건의 공격이 있었다는 의미다. DefiLlama는 X(구 트위터)에 4월이 평균적으로 하루에 거의 1건의 공격이 있었음을 보여주는 차트를 게시했으며, 이는 이전 월간 기록(드물게 12~15건을 초과하지 않음)과 비교된다.

이는 이전 분기의 총계를 초과하여 해당 월을 보안 침해 의 기록적인 수준으로 이끌었다.

왜 두 건의 공격이 거의 모든 피해를 입혔는가?

여러 고영향력 사례가 명시되었습니다 사건들이 그 달을 정의했다. 2026년 4월 1일, Drift Protocol은 2억 8,500만 달러를 손실했다. 북한 그룹은 Drift 직원들과 약 6개월 동안 신뢰를 쌓은 후, 미리 서명된 출금 지시를 사용하여 12분 만에 자금을 훔쳤다.

이전에 크립토폴리탄, KelpDAO가 4월 18일에 이어져 2억 9,300만 달러를 손실했다. 공격자들은 시스템이 실제 담보 없이 토큰을 해제하도록 속였다.

두 공격 모두 북한에서 기원했지만 서로 다른 방법을 사용하여 DeFi 산업이 준비되지 않은 수준의 정교함을 보여주었다. 이 두 사건만으로도 4월 손실의 대부분을 차지했다. 이는 소수의 정교한 공격이 DeFi 생태계의 큰 부분을 불안정하게 만들 수 있음을 보여준다.

왜 한 해킹이 KelpDAO와 무관한 수십억 달러의 자금을 동결시켰는가?

KelpDAO 공격을 저지른 그룹은 훔친 토큰을 Aave에 담보로 예치하고, 이에 대해 실제 이더리움(Ethereum)을 약 1억 9,000만 달러나 차용했다. 

Aave는 이제 실제 대출에 대해 무가치한 토큰을 담보로 보유하고 있었고, 플랫폼의 예치금은 단 48시간 만에 264억 달러에서 약 179억 달러로 감소했다. 플랫폼의 스테이블코인 풀은 100% 가동률을 기록했으며, Galaxy Research에 따르면 Aave의 부채가 1억 2,370만 달러에서 2억 3,000만 달러 사이로 증가했다.

사용자들이 패닉에 빠져 자금을 인출하기 시작하면서 공격 발생 며칠 내에 130억 달러 이상이 DeFi 프로토콜에서 유출되었다. Morpho, Spark, Lido, Yearn, Beefy 및 이더리움 자체와 같은 플랫폼들은 산업 전반의 신뢰가 무너진 가운데 막대한 유출로 인해 특정 운영을 동결시켰다.

이러한 사건들은 TVL, 사용자 신뢰, 평가 및 공간의 사기 전반에 걸쳐 관찰된 collateral damage(부수적 피해)를 설명하지 못한다. DeFi는 위험이 적절히 가격 책정될 때까지 틈새 시장으로 남아 있다.” — DeFi 애널리스트, BeInCrypto 인용.

누가 책임이 있으며, 그들은 총 얼마를 훔쳤는가?

TRM Labs에 따르면, 2026년 4월까지 북한 정부 지원 해킹 유닛은 모든 암호화폐 해킹 손실의 75%(총 7억 5,900만 달러 중 5억 7,700만 달러)를 담당했다.

유엔, 미국 재무부 및 여러 블록체인 인텔리전스 기업에 의해 문서화된 바와 같이, 북한은 심각한 국제 제재로 인해 정부와 무기 프로그램을 자금 지원하기 위해 암호화폐를 훔친다. TRM Labs는 북한이 2017년 이후 60억 달러 이상의 암호화폐를 훔쳤다고 보고했다.

“우리가 관찰하고 있는 것은 더 광범위한 북한 캠페인이 아니라, 더 날카로운 캠페인이다”라고 TRMLabs의 글로벌 정책 및 정부 담당 본부장이자 글로벌 정책 및 정부 담당 이사인 Ari Redbord는 말했다. “북한은 그 어느 때보다 빠르고 정확하게 움직이고 있다.”

두 건의 대형 공격을 제외한 4월의 나머지 기간에는 어떤 일이 있었는가?

Rhea Finance 4월 10일 1,840만 달러를 손실했다. 테더는 이 자금 중 329만 달러를 제시간에 동결했지만, 공격자는 플래시 로인을 사용하여 가격을 조작하고 잔여 금액의 풀을 고갈시켰다.

마찬가지로 키르기스스탄의 암호화폐 거래소인 Grinex, 해커들이 자금을 54개의 지갑으로 분할하고 추적하기 어렵게 만들기 위해 SunSwap으로 전환한 후 4월 15일 USDT 1,374만 달러를 손실했다. 하이퍼브릿지는 폴카닷 네트워크에서 250만 달러를 손실했으며, CoW Swap은 4월 14일 120만 달러를 손실했습니다.

온체인 분석가 와즈는 4월 29일 X에 “수백 개의 지갑(7년 이상 비활성 상태였던 지갑이 많음)이 이더리움 메인넷에서 동일한 주소에 의해 모두 털렸습니다.”라고 게시했습니다. 그는 “새로운 실시간 익스플로잇으로 보이며 경고할 가치가 있습니다.”라고 덧붙였습니다.

하지만 거기서 끝난 것이 아닙니다. 와사비 프로토콜은 공격자가 침해된 배포 키를 사용하여 시스템을 악용한 후 4월 마지막 날 약 500만 달러를 손실했습니다.

디파이(DeFi)가 더 안전해지고 있는 것일까요, 아니면 더 위험해지고 있는 것일까요?

둘 다입니다. 어떻게 보느냐에 따라 다릅니다. 예를 들어, 공격 이후 대응 속도는 지난 몇 년 동안 크게 개선되었습니다. 켈프다오(KelpDAO) 사건 이후 14개 이상의 조직이 디파이 유나이티드 구조 기금에 3억 달러 이상을 기부하기로 약속했기 때문입니다.

아비트럼 보안 이사회는 비상 권한을 사용하여 공격자의 자금 7,100만 달러를 동결했으며, 이는 몇 년 전에는 불가능했던 일입니다. 

하지만 공격은 방어보다 빠르게 진화하고 있습니다. 4월의 두 주요 사건은 인간의 조작을 악용했기 때문입니다. 몇 년 전에는 대부분의 해킹이 스마트 계약의 버그를 악용했습니다.

이 같은 속도로 해킹 건수가 유지된다면, 업계는 향후 몇 달 동안 약 75억 달러를 손실할 수 있습니다. 이는 2024년 손실액의 3배에 해당하는 금액입니다.