공격 대상이 지갑 공격에서 프로토콜 결함으로 바뀌고 있습니다

7월에는 암호화폐 해킹이 급증했으며, 프로토콜 취약점을 이용한 공격이 다시 한번 주요 공격 대상으로 떠올랐습니다. 여러 프로토콜이 스마트trac의 결함을 악용한 해킹 공격을 받았는데, 이는 인공지능(AI)이 취약점을 찾아내는 데 다시 사용될 가능성을 시사합니다. 

7월 현재까지 프로토콜 악용 및 해킹으로 인한 손실액은 5,700만 달러에 달합니다. DeFi Llama 데이터. 지난 한 해 동안 소규모 절도 사건과 간헐적으로 발생하는 대형 브리지 또는 프로토콜 해킹 사건이 혼합되어 나타났습니다. 

따르면 Cryptopolitan 보도에, 지난 한 해 동안 발생한 가장 큰 해킹 사건 중 하나인 켈프 DAO(Kelp DAO) 해킹은 프로토콜 취약점을 이용한 것이었습니다. 그 이후로도 소규모 DeFi 프로토콜, 탈중앙화 거래소(DEX), 대출 풀 등이 빈번하게 공격받고 있습니다. 

프로토콜 취약점은 논리적 결함 발견을 기반으로 증가하고 있습니다

6월과 7월에 발생한 해킹 공격의 주요 원인은 프로토콜 로직이었습니다. 거래, 예측 또는 탈중앙화 거래소(DEX) 앱들은 여러 공격 경로에 노출되어 있었습니다. 이러한 공격 경로에는 가격 오라클 조작, 프런트엔드 취약점, 유동성 풀 해킹, 가격 조작, 그리고 가짜 발행 등이 포함됩니다. 

해커들은 Barn Bridge와 Bonk DAO 의 경우처럼 악의적인 거버넌스 공격도 사용했습니다 .

다른 공격에는 자동 승인, 급전 대출, 기부 공격, 허위 서명 검증 및 악의적인 가짜 채굴 등이 포함되었습니다. 

최근 해킹 공격은 훨씬 더 다양한 기법을, 이는 취약점에 대한 더욱 정교한 분석이 이루어지고 있음을 시사합니다. 이전의 DeFi 해킹 공격에서는 공격 지점이 비교적 잘 알려져 있었고, 포크되거나 복제된 프로토콜에 주로 영향을 미쳤습니다. 

최근 발생한 공격 사례들을 보면 AI가 허가 없이 이루어지는 거래를 처리하는 과정에서 훨씬 더 많은 취약점을 발견할 수 있음을 알 수 있습니다. 

DeFi 과 암호화폐 전반의 성장세가 둔화되는 가운데, 이번 해킹 사건은 온체인 시스템의 전반적인 신뢰성 문제를 제기하고 있습니다. 플랫폼들은 주식이나 채권과 같은 실물 자산 거래로 방향을 전환하고 있습니다. 지금까지 해킹은 주로 현금화가 용이한 토큰을 대상으로 이루어졌습니다. 

온체인 프로토콜을 통한 주식 거래가 증가함에 따라 해킹 위협도 더욱 심각해지고 있습니다. 로빈후드 체인을 비롯한 다른 RWA(실제 자산과 교환) 시장에서 개인 투자자들이 최근 대거 유입된 것은 프로토콜들이 보안 및 무허가 운영 방식에 대한 재고를 필요로 한다는 것을 시사합니다. 

해킹은 Solana, Arbitrum으로 돌아갑니다

프로토콜 취약점 공격이 유동성이 가장 높은 블록체인에 집중되고 있습니다. 7월에 Solana 프로토콜은 2,100만 달러 이상의 손실을 입었습니다. 

가장 활발한 DeFi 네트워크 중 하나인 아비트럼(Arbitrum)은 이번 달에 해킹으로 1,800만 달러 이상의 손실을 입었습니다. 

놀랍게도 Ethereum 약 7백만 달러 의 해킹 피해를 입으며 상대적으로 뒤처졌습니다. Ethereum 여전히 가장 유동성이 높은 네트워크이긴 하지만, 공격자들은 BNB 체인과 베이스를 포함한 다른 블록체인도 표적으로 삼고 있습니다. 

Base Ethereum 해킹으로 인한 손실액이 7월 한 달 동안 1,400만 달러를 넘어섰습니다. BNB 체인에서도 3,600만 달러 이상이 해킹당했습니다. 해킹 이후 자금은 이더 Ethereum으로 이관되어 믹싱되었습니다. 여러 블록체인에 걸친 해킹이 이렇게 쉽게 이루어지는 것은 AI가 해커들이 더욱 손쉽게 공격 대상을 확장할 수 있도록 지원했음을 시사합니다. 이제는 규모가 작은 블록체인과 프로토콜조차도 손쉬운 공격 대상으로 여겨지고 있습니다.

보안 분석가들은 AI가 웹3 보안을 향상시키고 있다고 여전히 지적합니다 . 2026년에는 프로토콜 해킹 건수가 전년 대비 감소할 것으로 예상됩니다. 이는 일부 웹3 프로토콜이 완전히 폐쇄되었기 때문일 수도 있지만, 다른 프로토콜들은 해커보다 먼저 취약점을 발견하여 악용을 방지할 수 있게 되었기 때문일 수도 있습니다.