한 달 동안 암호화폐 해킹이 15% 증가, $163 백만 도난

블록체인 보안 기업 PeckShield의 최신 분석에 따르면 8월 암호화폐 해킹 및 악용은 7월 대비 15% 증가했습니다. 보안 기업은 16건의 사건을 통해 1억 6300만 달러 이상의 디지털 자산이 도난당했다고 보고했습니다.

PeckShield에 따르면 8월 암호화폐 관련 해킹의 하이라이트에는 터키 거래소 BtcTurk, 토큰 런치패드 ODIN.fun, 대출 프로토콜 BetterBank 및 CrediX Finance가 포함되었습니다.

BtcTurk, 14개월 만에 두 번 해킹

8월 14일, 사이버 보안 기업 Cyvers는 여러 블록체인 네트워크에서 이더 및 기타 토큰과 관련된 비정상적인 활동을 감지했습니다. BST 오후 1시 20분경, Cyvers의 모니터링 시스템이 이더리움, Avalanche, Arbitrum, Base, Optimism, Mantle, 그리고 Polygon에서 대규모 거래를 플래그로 지정했습니다. 

🚨경고🚨터키 거래소 @btcturk와 관련된 여러 체인에서 비정상적인 활동으로 인해 4800만 달러 상당의 디지털 자산이 감지되었습니다

약 30분 전, 우리 시스템은 $ETH, $AVAX, $ARB, $BASE, $OP, $MANTLE, 그리고 $MATIC 네트워크에서 여러 경고를 감지했습니다. 대부분의 자금은… pic.twitter.com/ss4a7O2hUd

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 8월 14일, 2025

“우리의 시스템은 ETH, AVAX, ARB, BASE, OP, MANTLE 및 MATIC 네트워크에서 여러 경고를 감지했습니다,” 회사는 보고했습니다. 조사관들은 공격자가 도난당한 자산을 두 주소로 이동하고 스왑하여 세탁 과정을 시작했다고 말했습니다.

거의 20분 후, BtcTurk 중단했습니다 핫 월렛에 영향을 미치는 “기술적 문제”가 있다고 주장하며 입금과 출금을 중단했습니다. 거래소는 현지 통화 이체 및 거래에 영향을 받지 않았다고 고객들에게 확신을 주었지만, 손실의 총 규모는 확인하지 않았습니다. 

Cyvers의 추정에 따르면 해킹으로 인해 이더 4800만 달러 상당을 포함한 디지털 자산이 도난당했습니다.

이번 달의 또 다른 사건으로, 8월 19일 부호화된 날짜에 비트코인 보유자가 소셜 엔지니어링 공격으로 약 9100만 달러 상당의 783 BTC를 잃었습니다. 이는 우연히도 2억 4000만 달러의 제네시스 채권자 해킹 1주기와 일치했습니다. 

블록체인 보안 탐정 ZachXBT는 공격자가 BTC 투자자를 하드웨어 지갑 제공업체의 고객 지원이라고 속여 전자에게 개인 지갑 자격 증명을 공개하도록 강요했다고 말했습니다.

도난당한 비트코인은 Wasabi Wallet이라는 Tornado Cash와 유사한 프라이버시 도구를 통해 유입되어 불법 자산의 기원을 은폐했습니다.

BetterBank 공격과 함께 나열된 DeFi 악용

지난 주말, 해커들은 PulseChain 기반 분산형 대출 프로토콜 BetterBank에서 복잡한 보상 미팅 및 유동성 조작 공격을 통해 약 500만 달러를 빼냈습니다. 가해자들은 FAVOR에 유동성을 제공할 때 토큰을 발행하는 BetterBank의 ESTEEM 보상 시스템을 조작했습니다. 

Web3 보안 기업 QuillAudits에 따르면, 공격자들은 PDAIF와 페어링된 가짜 ERC20 토큰을 생성한 다음 위장 거래를 통해 거래를 조작했습니다. ESTEEM 보상을 인플레이션하는 것은 인위적인 공급을 실제 자산으로 전환하는 데 도움이 되었으며, 이는 우연히 풀을 불안정하게 만들었습니다.

“공격자는 PulseChain DEXes에서의 스왑을 통해 도난당한 자금을 세탁했고, 나중에 약 922,000달러 상당의 ETH를 이더리움으로 브리징하여 Tornado Cash를 통해 그들의 발자국을 숨겼습니다,”라고 QuillAudits는 당시.

Odin.fun, $7 백만 유동성 조작 해킹

또 다른 공격에서 해커들은 memecoin 런치패드 플랫폼인 Odin.fun을 표적으로 삼아 2시간 이내에 58.2 BTC(약 700만 달러 상당)를 빼냈습니다. PeckShield의 블록체인 데이터에 따르면, 사건 동안 플랫폼의 준비금은 291 BTC에서 232.8 BTC로 급감했습니다.

이 악용 사건은 공격자가 비트코인(BTC)과 가치가 없는 토큰인 SATOSHI를 페어링하여 유동성 풀을 조작한 것이 포함되었습니다. 공격자는 풀의 얇은 유동성을 악용하고 자기 거래를 통해 토큰 가치를 부풀린 후, 가짜 가격 비율로 대량의 실제 BTC를 인출했습니다.

Odin.fun 공동 설립자 밥 볼리는 플랫폼이 공격을 받았다고 밝히며, 플랫폼의 재정이 손실을 감당할 만큼 충분히 크지 않았다고 인정했습니다. 그는 영향을 받은 사용자를 보상하기 위한 '구체적인 계획'을 수립 중이며 보안 회사와 함께 전체 감사를 시작했다고 말했습니다. 볼리는 X에 "아이디어가 있습니다… 세부 사항이 finalized 되면 곧 공유하겠습니다"라고 게시했습니다.

Chainalysis의 보고서에 따르면 7월 암호화폐 해킹 은 2025에서 발생한 사건들과 비트코인 가격 상승과 관련이 있을 수 있습니다.