암호화폐 해킹, 코드 버그에서 탈취된 키로 중심 이동

암호화폐 해킹으로 2026년 첫 8개월 동안 최소 13억 달러의 손실이 발생했으며, 이는 2014년 이후 518건의 사건에서 발생한 170억 달러 이상의 손실에 추가된 것이다. 최신 데이터는 공격의 중심이 스마트 계약 익스플로잇에서 개인 키, 관리자 자격 증명, 검증자 접근 권한 및 사회공학 공격의 침해로 뚜렷하게 이동했음을 보여준다. Drift Protocol은 공격자들이 수개월에 걸쳐 권한 있는 접근을 확보한 뒤 4월 1일 약 2억8,500만 달러를 잃었다. 공격자들은 합법적인 관리자 기능을 사용해 128초 만에 자금을 빼냈다. Kelp DAO는 4월 18일 약 2억9,000만 달러를 잃었다. 공격자들이 LayerZero 개발자의 세션 키를 탈취하고 검증자 인프라를 교란했으며, 담보가 없는 rsETH를 발행했기 때문이다. 두 공격의 피해액은 총 5억7,500만 달러에 달했다. 조사관들은 두 사건 모두를 북한의 Lazarus Group, 즉 TraderTraitor와 연결했으며, 이 그룹은 2026년 보고된 손실의 약 44%와 관련된 것으로 나타났다. 이전 데이터에 따르면 1분기에 34개의 DeFi 프로토콜이 약 1억6,860만 달러를 잃었으며, 여기에는 개인 키 침해와 관련된 Step Finance의 4,000만 달러 도난도 포함된다. 브리지는 여전히 주요 취약점으로, 약 30억 달러가 브리지 관련 손실로 분류됐다. AFX Trade, VerusCoin 및 여러 Cosmos EVM 체인도 다른 사건의 영향을 받았다. Coldcard 하드웨어 지갑 사건은 위험이 DeFi를 넘어 확산되고 있음을 보여줬다. 펌웨어 결함으로 지갑 시드가 예측 가능해졌고, 이로 인해 약 1억3,000만 달러의 손실이 발생한 것으로 알려졌다. 전통적인 스마트 계약 감사는 사회공학, 키 관리 및 오프체인 인프라를 포함하지 않는 경우가 많아 이러한 해킹을 막지 못했다. 트레이더에게 반복되는 암호화폐 해킹은 DeFi, 브리지 관련 토큰 및 피해 프로젝트 토큰에 단기적인 약세 위험을 초래한다. 트레이더는 브리지 보안, 다중서명 통제, 타임락, 검증자 설계, Lazarus 연계 활동 및 암호화폐 보험료를 주시해야 한다. 공격이 계속되면 유동성이 줄고 위험 프리미엄이 높아질 수 있지만, 운영 보안 강화와 보다 폭넓은 감사는 장기적으로 신뢰를 높일 수 있다.