2026년 2분기 기록상 가장 많은 해킹을 당한 분기로 마감될 전망

2026년 2분기는 디파이람마(DeFiLlama) 데이터에 따르면 암호화폐 보안 침해 측면에서 역사상 가장 나쁜 분기가 되었으며, 이는 3개월 기간 중 가장 높은 수치보다 많습니다. 6월 22일 기준 약 83건의 사건이 기록되었으며, 이는 공격 빈도 이전 최고치의 두 배입니다.

그러나 손실 금액은 여전히 업계 최악의 손실보다는 낮습니다. 2분기 해킹된 총 가치는 약 7억 7,500만 달러로 추정되며, 이는 높은 수치이지만 과거 특정 분기에서 발생한 최고치들의 일부에 비하면 작은 비율입니다.

암호화폐 시장 인텔리전스 플랫폼 언폴드(Unfolded) 분기를 통해 나쁜 뉴스를 끊임없이 공급한 익스플로잇의 종류를 설명하며 X에 “수개의 기가 익스플로잇이 아니라 작은 공격들의 끊임없는 흐름이었다”고 썼습니다. 

2020년 4분기 여전히 달러 손실 기록은 35억 6,000만 달러입니다.

Q2에서 발생한 가장 큰 피해는 어떤 익스플로잇에서 비롯되었나요? 

2억 9,300만 달러의 켈프다오(KelpDAO) 침해와 2억 8,000만 달러의 드리프트 프로토콜(Drift Protocol) 익스플로잇이 2분기 총 탈취 자금의 4분의 3 이상을 차지했습니다. 

두 사건 모두 4월에 발생했으며, 세리티크(CertiK)는 이를 28~30건의 별도 공격을 통해 총 6억 5,100만 달러의 업계 손실을 기록한 기록적인 달로 확인했습니다.

크로스체인 브리지 취약성이 가장 비싼 공격들의 원인이었습니다. 브리지 관련 익스플로잇은 2분기 손실의 약 3억 5,100만 달러를 차지한 것으로 추정됩니다. 

켈프다오 사건의 원인이 된 레이어제로 OFT 브리지 결함만으로도 분기 전체 탈취 자금의 38% 이상을 차지했습니다.

침해된 관리자 자격 증명과 가짜 토큰 가격 조작은 손실의 또 다른 37%를 차지했습니다. 개인 키 도난은 약 5.7%를 차지했습니다.

암호화폐 프로젝트에 대한 공격 빈도는 월별 어떻게 변했나요?

CertiK의 월간 보고서에 따르면, 4월에는 58건, 5월에는 60건, 6월에는 현재까지 25건의 사고가 발생했으며, 아직 1주일이 더 남았습니다. 이는 디파이람마의 추적기. 

5월의 달러 손실 세리티크에 따르면 60건의 사건을 통해 6,830만 달러로 훨씬 낮게 집계되었으며, 이는 빈번하지만 작은 규모의 침해 패턴을 강화했습니다.

6월은 이미 몇 가지 주목할 만한 익스플로잇을 생산했는데, 그중 하나는 6월 8일 개인 키 침해로 3,200만 달러를 잃은 휴머니티 프로토콜(Humanity Protocol) 침해입니다. 버려진 아제트 컨넥트(Aztec Connect) 스마트 계약은 일주일 간격으로 두 번 익스플로잇되었으며, 첫 번째 사건은 6월 14일 219만 달러의 침해였으며, 이어 6월 17일 별도의 200만 달러 유출이 있었습니다. 크립토폴리탄이 문서화한 바와 같습니다. 

타이코(Taiko)는 6월 22일 공격자들이 브리지 검증 메커니즘을 170만 달러 규모로 익스플로잇했다고 확인했으며, 펙실드가 손실을 추정하고 룩온체인이 199만 TAIKO 토큰이 MEXC로 이동하는 것을 추적했습니다.

탈중앙화 거래소 레이디움(Raydium)은 6월 10일 가짜 LP 밋 공격으로 134만 달러를 손실했습니다.

폐기된 계약들이 해커들의 새로운 표적이 되고 있습니다

개발 팀이 이전에 버린 스마트 계약들이 다시 뉴스를 타고 있지만, 좋은 이유 때문은 아닙니다. 공격자들이 초점을 이들에게 돌린 것으로 보입니다.

연속적인 아제트 사건들 은 2022년과 2023년에 폐기된 제품에 타격을 입혔으며, 아제트 랩스에 따르면 온체인에서 관리 권한이 포기되어 긴급 패치를 위한 메커니즘이 남아 있지 않았습니다.

폐기된 계약을 포함한 또 다른 공격은 6월 15일 스웨스 210만 달러가 스레타anuts 파인انس(Thetanuts Finance)와 연결된 레거시 볼트에서 유출된 사건입니다. 

보안 연구원 Blockful.eth는 X에서 이 새로운 패턴을 지적하며, 수백만 달러가 유휴 상태에 있는 “오래된 계약”들에 여러 익스플로잇이 발생했다고 밝혔습니다. 

이러한 추세가 2026 나머지 부분에 미치는 영향은 무엇일까요?

세리티크에 따르면 2026년의 누적 손실은 1월부터 5월 말까지 약 13억 달러에 달했습니다. 6월의 사건들은 분기가 아직 진행 중이므로 이 총액에 추가되고 있습니다.

최신 하위 금액 공격 추세는 단일 브리지 익스플로잇이나 거래소 침해가 수십억 달러를 차지할 수 있었던 이전 년들과는 다른 변화를 나타냅니다. 

빈번한 공격은 이제 과거의 드물었던 치명적 사건과는 달리 관리자 접근, 브리지 인프라, 그리고 방치된 코드를 표적으로 삼고 있습니다.

그러나 대응 능력은 개선되었으며, 4월의 KelpDAO 사건이 대표적인 예입니다. Cryptopolitan의 보도에 따르면, Arbitrum 보안 이사회는 긴급 권한을 사용하여 KelpDAO 공격자의 자금 7,100만 달러를 동결했습니다.