2025년 해킹 및 사기로 인한 암호화폐 손실은 16억 달러로 전년 동기 대비 8배 증가: Immunefi

블록체인 보안 기업 Immunefi의 최신 보고서에 따르면, 암호화폐 섹터는 2025년 상반기 전반에 걸쳐 보안 사고가 급증했으며 전체 손실액은 16억 달러로 추정된다.

이 증가는 2024년 같은 기간 손실액이 약 2억 달러였던 것과 비교해 8배 증가한 것이다.

2025년 2월에는 9건의 특정 해킹 사건으로 인해 15억 3천만 달러가 손실되었다. 이 금액은 1월의 상대적으로 적은 손실액인 7,390만 달러와 비교해 20배 급증한 것이며, 2024년 2월의 8,160만 달러 손실과 비교해도 18배 증가한 수치다.

2월의 증가는 주로 단일 사건인 14억 6천만 달러 규모의 Bybit 해킹으로 인해 발생했으며, 이는 해당 월 전체 손실의 95.5%를 차지했다. 이번 해킹은 역사상 가장 큰 암호화폐 절도 사건 중 하나로 기록되고 있다.

가장 큰 영향을 받은 CeFi 플랫폼들

전통적으로 탈중앙화 금융(DeFi) 플랫폼이 암호화폐 해커들의 주요 표적이 되어 왔으나, 2025년 2월에는 중앙화 금융(CeFi) 서비스로의 공격이 증가하는 양상을 보였다. Immunefi는 자신의 보고서에 따르면, 보고서에서 Bybit 해킹을 통해 CeFi가 2월 손실의 95.5%를 차지했다고 설명했다. 한편, DeFi는 8건의 개별 해킹을 겪었으며, 이는 해당 월 손실액의 고작 4.5%에 불과했다.

Bybit의 14억 6천만 달러 손실 외에도, 두 번째로 큰 사건은 4,950만 달러 규모의 스테이블코인 은행 Infini 해킹이었다. zkLend(950만 달러), Ionic Money(860만 달러), Cardex(40만 달러)도 주요 피해자였으며, 나머지 네 사건은 8,500달러에서 183,000달러 사이의 비교적 작은 손실을 기록했다.

DeFi 프로토콜에서는 코드 취약점이 일반적인 공격 경로인 반면, 거래소 해킹은 종종 소셜 엔지니어링, 개인 키 유출, 또는 내부자 위협과 관련이 있다.

가장 많이 표적화된 BNB 체인과 이더리움

Immunefi의 보고서에 따르면 대부분의 공격은 BNB 체인과 이더리움으로 향했다. 이 두 네트워크는 표적화된 네트워크의 누적 손실 중 72.8%를 차지했으며, 2025년 2월 각각 4건의 고유한 공격을 겪었다.

두 개의 주력 네트워크를 제외하고, 보고서에는 2월에 각각 한 건의 공격을 경험한 세 개의 추가 체인인 Abstract, Mode, Optimism이 나타났다. 이러한 다중 체인 공격의 특성은 보안 전문가와 프로토콜 팀에게 어려움을 야기한다. 각 블록체인은 고유한 기술 아키텍처, 스마트 계약 프레임워크, 그리고 잠재적인 약점을 가지고 있어 전문 지식과 맞춤형 보안 방법이 요구된다.

2025 손실은 이미 2024 전체를 초과

2025년 처음 두 달 동안 손실된 자금의 양은 2024년 전체의 14억 9천만 달러 총액을 이미 초과했다. 해킹 관련 손실의 증가는 업계가 보안 인프라에 상당한 투자를 하고 있는 시점과 맞물려 발생한다.

Immunefi 자체는 1억 8천만 달러 이상의 가용 바운티 보상을 제공하고 있으며, 취약점을 책임 있게 공개한 화이트 해트 해커들에게 총 1억 1천 2백만 달러 이상의 바운티를 지급했다고 보고한다. 이러한 노력은 사용자의 자금 중 250억 달러 이상을 구해낸 것으로 알려졌으나, 여전히 모든 주요 익스플로잇을 방지하지는 못했다.