암호화폐 부문, 2025년 3월 이후 가장 낮은 월간 공격 손실 기록

2026년 2월은 주소 중독 사기가 증가하고 있음에도 불구하고, 2025년 3월 이후 암호화폐 사기로 인한 월간 손실 기록 중 최저치인 3,770만 달러로 마감되었습니다. 

암호화폐 부문은 사회공학적 기법과 피싱 전술을 사용하여 유동성이 풍부한 환경을 노리는 악의적 행위자들로부터 자주 공격을 받지만, 이러한 정교한 위협에도 불구하고 2026년 2월 2026 거의 1년 만에 사이버 공격 및 악용에 대한 월간 손실이 가장 낮은 수준으로 공식적으로 종료되었습니다. 

2월의 3,770만 달러 손실은 총액을 끌어올릴 만한 대형 사건이 없었기 때문에 다른 달에 비해 현저히 적었습니다.  

2월 주요 암호화폐 악용 사례 2026 

2월의 3,770만 달러 손실은 여러 주목할 만한 사건에 걸쳐 분산되었습니다. 가장 큰 확인된 악용 사례는 SOF 토큰으로, 1,050만 달러의 손실이 발생했습니다. 이어서 IoTeX 브리지 해킹이 뒤를 이었습니다. Halborn 및 PeckShield의 보안 분석가들은 이 사건이 ioTube 크로스체인 브리지의 개인 키 유출로 이어져 약 890만 달러의 손실을 초래했다고 설명했습니다. 

IoTeX 창립자들은 초기에 손실을 약 200만 달러 정도로 낮게 추정했지만, 온체인 데이터는 USDC 및 WBTC를 포함한 여러 자산에 걸쳐 더 큰 절도가 확인되었음을 밝혔습니다.

또한 2월 중 Foom, Ploutos, CrossCurve는 각각 220만 달러, 210만 달러, 140만 달러의 손실을 입었습니다. 피싱 사건만으로도 월간 총액의 약 850만 달러를 차지했습니다. 

손실은 감소했지만 빈도는 증가

2025년 암호화폐 손실의 월간 평균은 2025년 2월 Bybit 해킹과 같은 막대한 개별 사건들의 영향을 크게 받았습니다. 이 사건에서 북한과 연결된 라자루스 그룹은 약 15억 달러의 이더리움을 훔쳤습니다. 

따라서 2026년에는 총액을 끌어올릴 10억 달러 규모의 손실 기록이 없었기 때문에, 개별 사용자를 괴롭히는 더 작고 표적화된 공격이 계속되는 가운데 DeFi 및 거래소 생태계의 기본 보안이 더 안정적으로 보입니다.

절도된 총 달러 금액은 감소했지만, 주소 중독의 빈도는 기록적인 수준에 도달하고 있습니다. Cryptopolitan은 최근 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 2026년 2월 17일 한 트레이더가 바로 이 전술의 피해자가 되어 60만 달러를 잃었다는 

4월 주소 중독 공격을 보도했습니다. 사기꾼은 블록체인을 모니터링하여 활성 지갑을 찾습니다. 표적을 찾으면, 피해자가 최근에 사용한 주소와 거의 동일하게 생성된 '바니티 주소'를 사용하여 해당 지갑으로 작은 제로 가치 트랜잭션을 보냅니다. 

대부분의 암호화폐 사용자는 주소의 처음 몇 글자와 마지막 몇 글자만 확인하여 주소를 검증합니다. 사기꾼들은 Profanity와 같은 오픈소스 도구를 사용하여 피해자의 일반 연락처와 처음 다섯 글자와 마지막 다섯 글자가 일치하는 주소를 생성합니다. 

많은 지갑이 주소의 중간 부분을 생략 부호(…)로 축약하기 때문에, 가짜 주소는 한눈에 완벽해 보입니다. 공격자의 목표는 피해자의 거래 기록을 '중독'시켜, 사용자가 다음에 자신의 주소나 친구의 주소를 복사하여 이체할 때 실수로 사기꾼의 주소를 복사하도록 하는 것입니다.

보안 기업들은 이제 이더리움 네트워크에서만 매일 100만 건 이상의 주소 중독 시도가 발생한다고 추정합니다. 2025년 말 Fusaka 업그레이드와 같은 이더리움 네트워크의 최근 업그레이드는 거래 수수료를 낮춰 공격자들이 이러한 중독된 트랜잭션으로 수천 개의 지갑을 스팸하는 데 훨씬 저렴해졌습니다. 

2025년 12월, 또 다른 트레이더는 성공적인 50달러 테스트 트랜잭션을 보낸 지 몇 분 만에 기록에서 가짜 주소를 복사하여 5,000만 달러의 USDT를 잃었습니다.

전문가들이 주소 중독 벡터를 표적으로 삼다

전 Binance CEO인 CZ는 최근 모든 암호화폐 지갑이 목적지 주소가 알려진 '중독 주소'인지 자동으로 확인하고 사용자가 자금 전송을 차단하는 기능을 포함해야 한다고 제안했습니다. 

다른 개발자들은 사전 실행 위험 평가를 탐색하고 있으며, 이는 트랜잭션을 시뮬레이션하여 사용자가 보내기 전에 돈이 어디로 가는지에 대한 명확하고 사람이 읽을 수 있는 요약을 사용자에게 보여주는 방식입니다. 

일반 사용자를 위해 전문가들은 거래 기록에서 복사하는 것보다 지갑의 내장 주소록에 빈번한 주소를 저장할 것을 권장합니다. 

거래소에서는 화이트리스트를 활성화하여 자금이 사전 승인된 주소로만 전송되도록 해야 합니다. 사용자는 주소의 모든 문자를 검증하거나 이더리움 네임 서비스(ENS) 이름을 사용할 것을 권장합니다.