4월부터 암호화폐 보안 사고가 잇따라 발생했으며, 최고 수준의 AI+ 북한 해커가 개입하여 DeFi가 가장 위험한 시기를 맞이했습니다.

BlockBeats 뉴스에 따르면, 4월 29일 2026년 4월은 2025년 2월 Bybit이 14억 달러를 사기당한 이후 가장 심각한 월간 손실이었습니다. DeFiLlama 데이터에 따르면, 4월 18일까지 18일 만에 발생한 12건의 보안 사건으로 인해 총 6.06억 달러 이상의 손실이 발생했으며, 이는 1분기 총 손실의 3.7배에 해당합니다.

4월 1일, 솔라나 생태계의 스마트 계약 프로토콜 Drift Protocol이 2.85억 달러의 공격을 당했습니다. 공격자는 2025년 가을부터 사회 공학을 통해 팀에 침투하여 여러 달 동안 보안 이사회 구성원과 신뢰 관계를 구축하고 상대방에게 피해가 없는 것처럼 보이는 여러 거래를 사전에 서명하도록 유도하여 최종적으로 권한 이전 및 자금 인출을 위해 1초 간격으로 두 거래를 완료했습니다.

4월 18일, 이더리움 유동성 재담보 프로토콜인 KelpDAO의 LayerZero 크로스 체인 브릿지가 침입당해 11.65만 rsETH(약 2.92억 달러)가 도난당했습니다. 공격자는 조선 민주주의 인민 공화국의 Lazarus Group 소속인 TraderTraitor 하위 부서로, 도난당한 자금이 이후 Aave 등 대출 플랫폼에 예금되어 약 1.9억 달러의 실제 자산을 대출로 받아 DeFi 총액 잠금 가치(TVL)가 48시간 내에 130억 달러 이상이 증발함으로써 Aave에서 1.23억 달러 이상의 채무를 초래했습니다.

또한, 4월 말, 여러 소규모 프로토콜에서 계속해서 보안 사고가 발생했으며, DeFi의 보안에 대한 삶의 신뢰가 심각히 훼손되었습니다.

한편, 조선 해커들은 "기술적 돌파"에서 "인간의 침투"로 전환했습니다. 공격 체인은 가짜 Zoom 회의 링크로 시작되었으며, 사회 공학에서의 AI의 전투 적용도 이미 이루어졌습니다.

반면에, Anthropc의 새로운 모델 Mythos를 대표로 하는 최고의 AI 모델은 방어 공격 균형을 바꾸는 새로운 변인이 되었습니다. 이 모델은 일반적인 코드 추론 능력을 크게 향상시켜 수천 개의 제로데이 취약점을 자체적으로 발견할 수 있으며, 27년째 OpenBSD에 잠복해 있던 국민 취약점을 포함하여 여러 낮은 수준의 취약점을 하나의 완전한 공격 체인으로 연결할 수 있습니다.

보다 실질적인 위협은 현재 DeFi 생태계의 많은 코드가 현대의 코드 추론 모델이 나오기 전에 배포되어 있어서, 공격자는 현재 AI 도구를 활용하여 체제적이고 저비용으로 역사적인 유산의 설정 결함을 스캔할 수 있으며, 방어 측의 AI 감사 도구가 아직 통합되지 않았습니다. 이러한 "공격자가 먼저 AI를 사용하고, 방어자가 나중에 보충하는" 시간 차이는 현재 가장 위험한 창문기간을 형성합니다.