해킹 및 사기성 코인 스캠의 증가

암호화폐 관련 해킹과 스캠은 계속 급증하고 있으며, 수십억 달러의 손실이 기록되고 있습니다. 2024년 업계는 2023년의 26억 1천만 달러에서 증가한 30억 달러 이상의 사이버 범죄로 손실을 입은 것으로 추정됩니다. 이는 비트코인이 처음으로 10만 달러를 기록한 이후 특히 암호화폐 가치 평가가 증가했기 때문입니다.

2025년이 계속됨에도 불구하고 이러한 추세가 느려질 징후는 없습니다. 1월의 주요 사건들은 이미 수백만 달러의 피해를 입혔습니다. 이번 달 초, 암호화폐 거래소 페멕스(Phemex)는 사이버 보안 기업들이 플랫폼에서 3,000만 달러가 현금화되었다고 알리자 출금 옵션을 차단했습니다. 다른 이체도 BNB 체인, Polygon, Arbitrum, Base 체인 간 토큰 이동과 관련이 있었습니다. 

2025 혼란스러운 시작

이번 달 초, 공격자들은 데센트럴 와이어리스 네트워크(Decentralized Wireless Network)의 프로젝트인 Dawn Internet의 트위터 계정을 장악했습니다. 탈취된 계정은 가짜 텔레그램 채널 링크가 포함된 피싱 메시지에 사용되었습니다. 이러한 채널은 SafeguardsAuthenticationRobot과 같은 봇을 사용하여 사용자의 민감한 암호화폐 정보를 추출했습니다.

이번 달만 해도 디파이 플랫폼 유니렌드 파이낸스(UniLend Finance)도 환매 기능 보안 침해의 피해자가 되어 197,600달러가 탈취당했습니다. 조작자들은 담보의 가짜 주가를 사용하여 사용자의 자금에 무단으로 접근할 수 있었습니다. 

오픈씨(OpenSea) 이메일 제공업체 침해 사고는 여전히 사용자에게 영향을 미치고 있습니다. 이 사건으로 700만 개의 이메일 주소가 노출되었으며, 현재 해커들이 피싱 공격에 활용하고 있습니다. 사용자들을 특정 사이트 방문이나 파일 다운로드 등으로 유인하고 있다고 합니다. 

최근 리테일 암호화폐의 공식 X 계정이 해킹당함 사기꾼들은 이 플랫폼을 활용해 솔라나 블록체인에 가짜 토큰을 유포했다. 그러나 계정 측 보도에 따르면, 해당 침해 사고는 거의 즉시 차단되었다.

오늘 라이트코인의 X 계정이 잠시 침해되어 승인되지 않은 게시물이 게재되었습니다. 해당 게시물은 삭제되기까지 수 초만 노출되었으며, 현재 문제를 조사 중입니다. 즉시 위임된 계정이 침해된 것을 확인하고 제거했습니다...

— 라이트코인 (@litecoin) 11 2025 월

2024 사상 최대의 암호화폐 절도

체인alysis(Chainalysis)의 보고서에 따르면 2024년 해커들은 전년도의 18억 달러에서 22% 증가한 22억 달러 상당의 암호화폐를 훔치는 데 성공했습니다. 디파이(DeFi) 프로토콜과 중앙화 거래소가 가장 큰 타격을 입었습니다. 2025년이 잘못된 발걸음으로 시작되는 것처럼 보이지만, 2024년은 우려스러운 기록을 세운 해였습니다.

2024 업계에 충격을 안긴 주요 해킹 사건들:

2024년 5월, 해커들은 일본의 DMM 비트코인 거래소를 표적으로 삼아 4,500 BTC(약 3억 달러 이상 상당)를 탈취했습니다. 당국은 북한 행위자가 키를 해킹했다고 믿고 있습니다. 이 침해로 인해 DMM 비트코인의 모회사는 모든 사용자를 경쟁사 SBI VC Trade로 이전했습니다.

플레이댑(PlayDapp) 디파이 및 게임 플랫폼은 2024년 2월 두 차례의 공격을 받아 2억 9,000만 달러 상당의 PLA 토큰이 탈취당했습니다. 공격자는 중요한 관리상 문제를 공격했지만, 탈취된 자금을 반환하는 데 대한 100만 달러의 보상을 받지 않기로 선택했습니다. 탈취된 토큰은 아직 회수되지 않았습니다.

안녕하세요 @playdapp_io, 확인해 보시는 것이 좋습니다.

새로운 200m $PLA 토큰이 방금 새로 발행되었습니다. 개인 키 유출로 보이며, 새로운 발행자는 다음 트랜잭션에서 추가되었습니다: https://t.co/tyxDksNwSt pic.twitter.com/SkjZsTjtdQ

— PeckShield Inc. (@peckshield) 9월 2024일

2024년 6월, 인도의 WazirX 거래소가 해킹당했으며, 이는 역사상 가장 큰 거래소 해킹 중 하나였습니다. 해커들이 다중 서명 지갑을 침해하여 승인된 서명자들이 사기성 거래를 승인하도록 유도한 것으로 보고되었습니다. 보고서에는 라자루스 그룹(Lazarus Group)의 관여가 언급되었습니다. 

리플(Ripple) 공동 창업자 크리스 라르센(Chris Larsen)은 2024년 1월 해킹의 피해자 중 한 명으로, 2억 1,300만 XRP(약 1억 1,250만 달러 상당)를 잃었습니다. 이 자금은 여러 거래소를 통해 세탁되어 추적하기 어려웠습니다. 불행히도 자산은 여전히 추적 불가능한 상태입니다.

크로스체인 디파이 프로젝트 오비트 체인(Orbit Chain)은 2024년을 8,000만 달러 해킹으로 시작했습니다. 해커들은 조직의 스마트 계약 내 결함을 조작하고 테더 캐시(Tornado Cash)를 통해 자금을 세탁했습니다. 

암호화폐 해킹을 주도하는 요인은 무엇인가?

이러한 해킹과 손실된 자금을 보면, 해커들이 왜这种行为을 하는지 궁금할 수 있습니다.

포브스(Forbes)의 보고서에 따르면 암호화폐 해킹의 주요 동기는 암호화폐 절도를 통한 수익 창출입니다. 암호화폐는 탈중앙화되어 있고 코인 소유자가 쉽게 식별되지 않기 때문에 해커들이 사용하기 더 쉽습니다. 기존 금융 시스템과 달리, 탈취된 디지털 화폐는 믹서(Mixers)와 프라이버시 코인을 사용하여 쉽게 세탁할 수 있습니다.

업계 내 빠른 혁신으로 인해 많은 프로젝트가 해킹과 사기에 취약하게 남아 있습니다. 많은 프로젝트가 적절한 보안 검사를 수행하지 않은 채 플랫폼 출시에만 집중하는 것은 흔한 일입니다. 이러한 성급함은 스마트 계약 취약성, 다중 서명 지갑의 취약성, 거래소 인프라 취약성을 초래합니다. 크로스체인 브릿지는 복잡한 구조를 가지고 있으며 대규모 자산을 보유하고 있어 가장 흔한 표적이 되어 왔습니다.

체인alysis(Chainalysis)에 따르면 북한 라자루스 그룹과 같은 국가 지원 그룹들이 이제 암호화폐 해킹을 더 자주 사용하고 있습니다. 이러한 조직들은 다른 국가들이 부과한 제재에도 불구하고 자신의 활동을 수행하기 위해 암호화폐를 사용합니다. 마찬가지로 다른 사이버 범죄자들도 개인 투자자와 기타 소규모 플랫폼에 대한 복잡한 랜섬웨어 공격에 관여하고 있습니다.

체포 및 자금 회수

공격 횟수가 증가하는 가운데 체포는 여전히 드문 사례입니다. 2024년 경찰은 가장 큰 암호화폐 해킹에 연루된 20명 미만의 사람들을 체포했습니다. 이러한 체포 대부분은 인터폴(Interpol)과 유로폴(Europol)과 같은 법 집행 기관 및 블록체인 분석 기업 간의 국제 협력을 통해 가능했습니다.

마찬가지로 탈취된 자금 회수도 매우 어렵습니다. 2024년 손실된 것으로 보고된 45억 달러 중 13억 5천만 달러만 회수되었습니다. 일부는 블록체인이 투명하여 기업들이 탈취된 자금을 추적하기 쉬워진 사실에 기인할 수 있습니다. 하지만 더 자주 해커들은 자금 출처를 숨기기 위해 믹싱 서비스를 사용하여 잃어버린 자금을 완전히 회수하는 것을 거의 불가능하게 만듭니다.

때때로 해커들은 자발적으로 돈을 환불하기도 합니다. 놀랍지 않나요? 2024년 한 해커 그룹이 스스로를 '윤리적 해커'라고 규정하고 디파이 플랫폼에서 2억 달러를 훔친 후 반환한 흥미로운 사례가 발생했습니다. 그들은 플랫폼의 취약성을 입증하기 위해 그렇게 했다고 밝혔습니다. 크립토폴리탄(Cryptopolitan)최근 와즈엑스(WazirX)가 탈취된 자금 회수를 위해 300만 달러를 잠그고 있다고 보도했습니다.

또한 1월 14일, 일본, 한국, 미국은 북한과 연계된 사이버 범죄자들의 증가하는 위협에 대한 삼자 성명서를 발표했습니다. 보고서에 따르면 미국은 불법 암호화폐 활동과의 싸움을 개선하기 위해 여러 조치를 채택했습니다. 주요 이니셔티브로는 불법 가상자산 신고(IVAN), 암호화폐 및 블록체인 정보 공유 및 분석 센터(Crypto-ISAC), 보안 동맹(SEAL) 등이 있습니다.

한국과 일본도 지역 협력을 강화하기 위한 노력을 증가시켰습니다. 일본 가상자산 및 암호화폐 거래소 협회(JVCEA)와 한국 정부는 공공 및 민간 부문 간 협력을 강화하기 위해 자체 검사 메커니즘을 마련하고 심포지엄을 개최했습니다.