시드 문구 유출 및 프론트엔드 해킹이 2025년 주요 암호화폐 손실을 부추김

TRM Labs는 2025년 상반기 동안 75건의 암호화폐 사건을 통해 21억 달러 이상이 도난당했다고 보고합니다.

개인 키와 시드 문구를 표적으로 하는 인프라 공격이 절도 방법을 지배하며, 국가 후원 해커들은 점점 더 지리적 목적을 위해 암호화폐 범죄를 사용하고 있습니다.

Bybit 유출 사건이 15억 달러 손실로 암호화폐 절도 지형을 재편

2025년 2월 Bybit 해킹은 암호화폐 역사상 최대의 절도 사건으로, TRM Labs는 북한 국가 행위자가 이 거래소로부터 15억 달러를 훔쳤다고 밝혔습니다. 이 단일 사건은 2025년 상반기 전체 암호화폐 손실의 거의 70%를 차지하며 절도의 역학을 변화시켰습니다.

Bybit 해킹은 평균 해킹 규모를 2024년 상반기 기록된 1,500만 달러의 두 배인 거의 3,000만 달러로 높였습니다. 2월이 sheer numbers(순수한 숫자)로 왜곡되었음에도 불구하고, 1월, 4월, 5월, 6월은 각각 총 절도액이 1억 달러를 초과하여 암호화폐 공간에 대한 지속적이고 광범위한 위협을 나타냅니다.

Bybit 해킹의 규모는 2025년 상반기가 2022년의 이전 상반기 기록보다 약 10% 더 많은 절도량을 기록하고 2024년의 총 손실과 맞먹는 기록적인 시즌임을 보여주었습니다. 이 방향의 절도 추세는 더 큰 중앙화 거래소로의 위험 집중과 숙련된 위협 행위자에게 그들의 매력으로 향하고 있습니다.

TRM Labs는 다음과 같이 지적했습니다: “이 사건만으로도 올해 초까지 총 손실의 거의 70%를 차지하여 평균 해킹 규모를 2024년 상반기의 1,500만 달러 평균의 두 배인 거의 3,000만 달러로 끌어올렸습니다.”

북한 국가 행위자가 암호화폐 절도 작업을 지배

TRM Labs 데이터는 2025년 상반기 도난 자산 총액의 16억 달러, 즉 해당 기간 전체 암호화폐 절도의 약 70%를 북한 관련 행위자가 저질렀다고 확인합니다. 역대 최고 수치와 Bybit 해킹은 북한이 전략적 목적으로 불법 암호화폐 수익을 활용하기 위해 지속적으로 활동하고 있음을 나타냅니다.

북한의 행동은 제재 회피에서 핵무장 계획 지원에 이르기까지 국가 정책의 핵심 구성 요소가 되었습니다. 이러한 행동의 양은 북한이 디지털 자산 절도를 필수적인 국가 수단으로 사용하여 암호화폐 공간에서 가장 활동적인 국가 행위자 위협으로 입지를 굳혔음을 입증합니다.

다른 정부 행위자들도 점점 더 지리적 목적을 위해 암호화폐 해킹을 사용하고 있습니다. 이스라엘 관련으로 알려진 Gonjeshke Darande(포식성 참새)는 2025년 6월 18일 이란 최대 암호화폐 거래소인 Nobitex를 해킹하여 9,000만 달러 이상을 훔쳤으며, 이는 재정적 동기보다는 정치적 동기로 보입니다.

해커들은 훔친 Nobitex 자금을 해당 개인 키가 없는 사용 불가능한 바니티 주소로 이체했습니다. 이는 경제적 동기보다는 상징적이거나 정치적 동기를 시사합니다.

인프라 공격이 절도 방법을 지배

인프라 공격은 2025년 상반기 도난 자금의 80% 이상을 차지하며, 암호화폐 인프라에 대한 모든 다른 유형의 공격보다 평균 10배 더 큽니다. 인프라 공격은 무단 통제 달성, 사용자 영향, 또는 손상된 기반 보안 요소를 통한 자산 유도를 목표로 디지털 자산 인프라의 기술적 기반을 표적으로 합니다.

개인 키 및 시드 문구 절도와 프론트엔드 침해는 암호화폐 보안 인프라의 고유한 취약점을 이용하는 주요 인프라 공격 벡터입니다. 사회 공학 및 내부 행위자가 일반적으로 이러한 공격의 배후에 있으며, 암호화 보안 시스템의 핵심에 있는 취약점을 드러냅니다.

프로토콜 악용은 총 손실의 또 다른 12%를 차지하여 탈중앙화 금융 스마트 계약 내의 지속적인 노출을 보여줍니다. 이들은 플래시 로언 및 재진입 악용과 같은 기술을 통해 블록체인 프로토콜 스마트 계약 또는 기본 로직 내의 노출을 이용하여 시스템 행위를 탈취하거나 통제합니다.