2025년 1월 웹3 보안 침해로 업계는 9,800만 달러 이상의 손실

블록체인 보안 기업 슬로우미스트(SlowMist)는 1월 웹3 보안 침해로 약 9,814만 달러의 손실이 발생했다고 밝혔다. 슬로우미스트 해킹 데이터베이스에 따르면 40건의 해킹 공격으로 8,794만 달러의 손실이 발생했으며, 복구된 금액은 147만 달러에 불과했다.

슬로우미스트의 월간 보안 보고서에 따르면, 이러한 사건의 주요 원인 , 은 개인 키 유출, 계약 취약성 및 기타 계정 침해다. 웹3 사기 방지 플랫폼인 스캠 스니퍼(Scam Sniffer)는 1월 피싱 공격으로 약 1,025만 달러의 손실을 입은 9,220명의 암호화폐 트레이더가 피해자였다고 추정했다. 이더리움 블록체인은 피해자의 84% 이상을 차지했다.

슬로우미스트, 웹3 보안 침해로 인한 손실 약 1억 달러 보고 

📊2025년 1월 웹3 보안: 총 손실은 약 9,819만 달러에 도달.

🔹슬로우미스트 해킹 데이터베이스에 기록된 40건의 해킹 사건(https://t.co/6h3cSMiJVd, )으로 인해 87.94M 달러의 손실이 발생했으며, 1.47M 달러가 복구되었다.
🔹9,220명의 피해자가 @realScamSniffer, 에 의해 확인되었으며, …

— SlowMist (@SlowMist_Team) 2월 6일, 2025

2025년 1월, 슬로우미스트는 웹3 보안 침해로 인해 9,800만 달러 이상이 손실된 것으로 추정했다. 슬로우미스트 해킹 데이터베이스는 40건의 사건을 기록했으며, 이 중 8,794만 달러가 손실되었고 147만 달러만 복구되었다.

데이터베이스에 따르면, 라이트코인(Litecoin)과 바빌론(Babylon) 블록체인의 X 계정이 각각 1월 12일과 4일에 침해당했다. 페멕스(Phemex)와 노원즈(NoOnes) 거래소도 각각 1월 23일과 1일에 해킹을 당해 합계 7,720만 달러의 손실이 발생했다.

1월 23일, 싱가포르 기반 암호화폐 거래소 페멕스는 핫 월렛 공격의 피해자가 되어 7,000만 달러의 손실을 입었다. 미스트택(MistTack)의 라벨 데이터 및 모니터링 시스템 분석 공개했다 , 에 따르면 페멕스의 핫 월렛은 비트코인, 트론(TRON), 이더리움(메인넷 및 L2), 라이트코인, XRP를 포함한 여러 블록체인에서 대규모 '비정상적 전송'을 보였다. 

1월 1일, P2P 거래 플랫폼 노원즈(NoOnes)도 BSC, 이더리움, 솔라나, 트론에서 핫 월렛 공격의 피해자가 되었다. 수백 건의 의심스러운 출금 거래로 약 720만 달러의 손실이 발생했다. 노원즈의 CEO 레이 유세프(Ray Youssef)는 솔라나 브리지의 취약점 악용이 이 사건의 원인이라고 설명했다.

"우리는 솔라나가 지금 뜨겁다는 것을 알고 있지만, 철저한 펜테스트가 완료될 때까지 솔라나는 다시 가동되지 않을 것이다. 불편을 끼쳐 죄송합니다."

–레이 유세프 

1월 24일, 유세프는 핫 월렛에 약 800만 달러 상당의 암호화폐 자산을 보관하는 것은 '현명하지 않다'고 인정했다. 또한 그는 하루 분량의 유동성만 충분하며 나머지는 콜드 월렛에 보관할 수 있다고 강조했다. 유세프는 노원즈가 처음부터 이렇게 했어야 했다고도 언급했다.

하지만 그는 노원즈가 경험을 바탕으로 빠르게 적응하고 있다고 지적했다. 유세프는 또한 자신이 발생한 모든 손실을 항상 보상했다고 말했다. 그는 셀시우스(Celsius)와 이전 회사에서 규제 준수 때문에 잠긴 자금 사례를 예로 들었다. 

이번 1월 보안 사고로 상당한 자산을 잃은 다른 기업으로는 애드파워(AdsPower), 모비(Moby), 오렌지 파이낸스(Orange Finance)가 있다.

스캠 스니퍼, 이더리움을 가장 취약한 블록체인으로 식별

스캠 스니퍼는 보안 침해 손실 측면에서 이더리움 블록체인이 가장 악용하여 , 생태계라고 식별했다. 이더리움 블록체인은 사기로 인해 손실된 1,025만 달러 중 860만 달러 이상을 차지했다. 

스캠 스니퍼에 따르면, 이더리움은 1월 3일과 1월 8일 각각 최소 130만 달러를 손실했다. 데이터는 또한 BNB(71만 달러), 아비트럼(Arbitrum, 51만 달러), 폴리고(Polygon, 19만 1천 달러), 옵티미즘(Optimism, 8만 1천 달러)에서 더 많은 자금이 손실되었음을 보여주었다. 아발란체(Avalanche)와 블라스트(Blast)는 합쳐서 26,000달러 이상을 손실했다. 

스캠 스니퍼의 데이터는 9,220명의 피해자가 있었으며, 이더리움 사용자가 상위 15명 중 13명을 차지했음을 확인했다. 이더리움에서 가장 큰 손실을 입은 상위 4명의 피해자는 합쳐서 200만 달러 이상을 손실했다. BNB에서 한 명의 피해자는 약 31만 7천 달러를 손실했고, 아비트럼에서 두 명의 피해자는 38만 달러 이상을 손실했다. 데이터에 따르면, 상위 15명 피해자 중 보안 침해로 인한 최소 손실 금액은 7만 달러였다. 

이번 1월, 타임스 매거진, 토 프로젝트(Tor Project), 배우 딘 노리스(Dean Norris), 전 브라질 대통령 자이르 메시아스 볼소나로(Jair Messias Bolsonaro)의 X 계정들이 해킹, 해킹당했다. 나스닥(Nasdaq), 레이어제로 랩스(LayerZero Labs)의 공동 창립자이자 CTO인 라이언 자릭(Ryan Zarick), 그리고 포사이트 벤처스(Foresight Ventures)도 트위터/X 계정이 해킹되어 사기 토큰을 홍보하는 데 사용되었다.