암호화폐 해킹 및 사기가 2025년 40억 달러를 초과, 중앙화된 플랫폼을 표적으로

블록체인 보안업체 PeckShield는 2025년 암호자산 손실이 40.4억 달러에 달해 2024년 대비 34% 증가했다고 발표했습니다. 손실은 해킹으로 인한 26.7억 달러(24% 증가)와 사기(스캠)로 인한 13.7억 달러(약 64% 증가)로 나뉩니다. 공격자들은 중앙화 거래소와 대형 조직으로 이동했으며, 이들이 도난 자금의 약 75%를 차지했습니다(2024년에는 46%). 2월 Bybit 핫월렛 침해는 단일 사건으로는 기록상 최대 규모(~14–15.1억 달러)였고, 미 당국은 이를 북한 연계 행위자 Lazarus와 연결지었습니다. 이 사건으로 월간 최고치를 기록했습니다. 기타 주요 익스플로잇으로는 Cetus(~2.23억 달러), Balancer(~1.28억 달러)가 있으며, 대형 공격은 2026년에도 계속되었습니다(Truebit 약 2650만 달러). 추적된 자금세탁은 약 14.9억 달러로 15% 증가했으며, 회수되거나 동결된 자금은 2024년 4.885억 달러에서 약 3.349억 달러로 감소했습니다. 공격자들은 브리지, 믹서, 크로스체인 경로를 사용해 자금을 빠르게 이동시켰습니다. Chainalysis와 PeckShield 데이터는 북한 연계 행위자들이 2025년 도난액 약 20.2억 달러를 책임졌음을 시사합니다. 건수로는 BNB 체인이 가장 많았고, 금액으로는 이더리움이 가장 큰 손실을 차지했습니다. 트레이더를 위한 핵심 시사점: 중앙화된 플랫폼에서의 카운터파티 및 커스터디 리스크 증가, 사건당 손실 확대, 자금세탁 가속화 및 회수율 저하, 그리고 침해된 거래소 및 시가총액 상위 자산 주변의 변동성 가능성 고조. 주요 키워드: crypto hacks, crypto scams, centralized exchanges. 보조/의미 키워드: social engineering, hot‑wallet breach, asset recovery, laundering, Lazarus Group.