2월 암호화폐 손실 87% 감소 — 공격자들이 프로토콜에서 개인으로 이동

블록체인 보안회사 Nominis에 따르면, 공격으로 인한 총 암호화폐 손실은 1월 약 3억8500만 달러에서 2월에는 87% 감소한 4,930만 달러로 집계되었습니다. 감소는 대규모 프로토콜 수준 익스플로잇이 줄어든 것을 반영하지만, 공격자들은 점점 사람과 운영상의 취약점을 노리고 있습니다. 가장 큰 사건은 Solana 기반 Step Finance 침해로, 단 한 대의 임원 기기 탈취로 261,854 SOL(약 2,700만~4,000만 달러)이 도난당해 Step이 핵심 서비스를 중단해야 했고 2월 손실의 60% 이상을 차지했습니다. 다른 기술적 익스플로잇도 발생했는데, YieldBlox는 오라클 조작으로 약 1,020만 달러, CrossCurve는 Axelar 메시지 검증 결함으로 약 300만 달러를 잃었고 IoTeX도 크로스체인 민팅/검증 문제를 보고했습니다. 소셜 엔지니어링 공격이 급증했으며, 주소 포이즈닝(유사 주소 전송), 악성 토큰 승인 사기(사용자에게 increaseAllowance 유사 승인 요구), 피싱, 시드 구문 노출 등이 사용자에게 수십만 달러의 피해를 입혔습니다. 법집행 활동도 증가해 미 당국은 피그버처링(pig-butchering) 사기 관련 자금을 압수했고(보고액 상이), 새로운 Scam Center Strike Force는 수억 달러 규모의 도난 암호화폐를 동결했습니다. Nominis는 주요 위험 요소가 취약한 프로토콜 코드에서 탈취된 계정, 팀 기기 및 운영 실수로 이동했다고 결론지었습니다. 트레이더를 위한 핵심 시사점은 대항당사자 및 커스터디 리스크 증가 — 하드웨어 지갑, 멀티시그 및 엄격한 키 관리 우선, 주소 및 트랜잭션 승인 검증, 개인키/기기 노출 제한, 관리자 키 또는 오라클 의존성이 있는 프로젝트의 운영 취약성 주시.