CertiK: 피싱 및 '렌치 공격' 증가로 1월에 3억 7천만 달러 이상 손실

보안업체 CertiK은 2026년 1월 익스플로잇, 해킹 및 사기 등으로 암호화폐 손실이 3억7000만 달러 이상 발생했다고 보고했으며, 이후 42건의 사건에서 총 3억9800만 달러 이상으로 업데이트했습니다. 피싱 및 소셜 엔지니어링 공격이 총액의 약 3억1100만 달러를 차지했으며, 이 중 약 2억8400만 달러는 단일 대형 피싱/소셜 엔지니어링 사기와 관련되어 있습니다. 2026년 1월 손실은 2025년 1월 대비 거의 4배에 달했으며 2025년 12월보다 급증했습니다. 주요 사건으로는 Step Finance 트레저리 지갑에서 약 261,854 SOL(약 2700만~2800만 달러)이 도난당한 사건과 정수 오버플로우 취약점을 악용해 토큰을 발행한 Truebit 익스플로잇이 있으며, 약 2600만~2660만 달러의 피해와 TRU 급락을 초래했습니다. CertiK의 Skynet 보고서는 또한 2025년에 납치·폭행·가택침입 등 신체적 강요인 '렌치 공격(wrench attacks)'이 전년 대비 75% 증가했음을 지적했으며, 72건의 확인된 사건과 4,090만 달러가 넘는 확인된 손실을 보고했습니다; 유럽이 약 40%를 차지했고 프랑스가 가장 큰 피해를 입었습니다. CertiK는 신고 누락과 비공개 합의로 실제 피해 규모는 더 클 가능성이 높다고 경고하며, 사기꾼들의 AI 사용이 늘고 있음을 지적했습니다. 트레이더들을 위해: 영향을 받은 토큰(특히 SOL 및 TRU)의 단기 변동성 증가, 보안 공시 사항에 대한 시장 민감도 확대, 보관(custody) 및 온체인 리스크에 대한 감시 강화가 예상됩니다. 주요 키워드: crypto scams, phishing, social engineering, wrench attacks, DeFi exploits, Step Finance, Truebit, CertiK.