2026년 암호화폐 해킹 사건 결산: 피해 금액 23억 달러 초과, Bitget 3억 5,160만 달러 손실로 현재 1위

BlockBeats 소식, 9월 25일 현재까지 2026년 암호화폐 시장에서 86건의 중대 보안 사고가 발생했으며, Bitget이 최근 공개한 약 3억 5,160만 달러의 초기 손실을 포함하면 연내 공개된 중대 사고 손실 금액이 23억 달러를 초과했습니다. 여기에는 다음이 포함됩니다:

Bitget: 약 3억 5,160만 달러. 해커가 월렛 서비스의 핵심 백엔드 시스템에 침입하여 송금 정보를 위조하고 여러 체인의 자산을 전출했습니다; Bitget은 출금을 중단했으며 보호 기금으로 관련 손실을 충당할 수 있다고 밝혔습니다.

Liquid Network: 약 3억 1,900만 달러. 공격자가 Elements 범위 증명 검증 캐시 취약점을 이용해 약 4,000개의 무담보 LBTC를 생성한 후 페깅 출금 메커니즘을 통해 BTC로 교환했습니다; 이후 3,400개의 BTC를 반환했으며 현재 약 602개의 BTC가 아직 반환되지 않았습니다.

KelpDAO: 약 2억 9,200만 달러. 공격자가 LayerZero 관련 인프라에 침입하여 크로스체인 메시지를 위조하고 기초 자산 지원 없이 116,500개의 rsETH를 발행한 후 이를 이용해 다른 실제 자산을 대출받았습니다.

Drift Protocol: 약 2억 8,500만 달러. 공격자가 사회공학 및 사전 서명 거래를 통해 보안 위원회 관리 권한을 획득하고 실제 가치가 없는 토큰을 담보로 추가한 후 이를 이용해 USDC, SOL, ETH 등의 자산을 전출했습니다.

某巨鲸钱包: 약 2억 8,200만 달러. 공격자가 암호화폐 하드웨어 월렛 고객 서비스를 사칭하여 사회공학 수법으로 니모닉 문구를骗取해 1,459개의 BTC 및 205만 개의 LTC를 탈취하고 일부 자금을 신속히 XMR로 교환했습니다.

Coldcard 월렛 취약점: 약 1억 1,400만 달러. 일부 펌웨어가 니모닉 문구 생성 시 강도가 부족한 난수를 사용하여 공격자가 하드웨어 기기에 접촉하지 않고도 오프라인에서 개인 키를 재구성하고 관련 주소의 BTC를 대량으로 전출할 수 있었습니다.