CEX 해킹: 보안 위험이 커지는 가운데 피해액 114억 달러에 달해

Biteye가 2014년부터 2026년까지 공개된 중앙화 거래소(CEX) 해킹 30여 건을 검토한 결과, 사건 발생 당시 가격을 기준으로 한 손실액은 113억~114억 달러로 추산됩니다. 검토에 따르면 15건의 공격이 북한 해커의 소행으로 지목되거나 이들과 연관된 것으로 나타났으며, 이는 추정 손실액의 거의 90%에 해당합니다. CEX 해킹은 핫월렛과 개인 키를 훔치는 방식에서 멀티시그 시스템, 직원, 벤더, 소프트웨어 공급망을 노리는 공격으로 변화했습니다. 주요 사건으로는 2016년 Bitfinex에서 약 7,100만 달러가 도난당한 사건, 2024년 DMM Bitcoin과 WazirX의 보안 침해(보고된 손실액은 각각 약 3억 800만 달러와 2억 3,000만 달러), 그리고 2025년 Bybit 해킹이 있습니다. Bybit 사건에서는 Safe 지갑 인터페이스가 조작된 뒤 약 40만 ETH가 탈취됐으며, 손실액은 약 15억 달러로 추산됐습니다. Biteye에 따르면 2024~2025년에 12건의 주요 사건이 발생했으며, 이는 2014~2022년에 보고된 전체 건수에 근접합니다. 검토에는 Bitget과 Binance가 관련된 것으로 알려진 2026년 사건도 언급돼 있지만, 피해 규모와 결과는 아직 확인되지 않았습니다. Binance 사건과 관련된 약 30억 달러 상당의 자산이 동결됐다는 보도가 있었으나, 이는 확정된 손실 추정치가 아닙니다. 검토는 트레이더에게 CEX의 보안 및 자산 보관 위험이 여전히 존재한다고 강조합니다. 거래소에는 직원, 벤더, 서명 시스템에 대한 보호를 강화할 것을 권고하고, 사용자에게는 패스키나 하드웨어 키 사용, 출금 주소 허용 목록 설정, API 권한 정기 점검을 고려하라고 제안합니다. 이러한 사건은 트레이더가 거래소 보유 잔액을 줄이고 자금 유출을 살피도록 할 수 있지만, 이 집계만으로 광범위한 시장 손실이나 지속적인 가격 추세가 입증되는 것은 아닙니다.