상위 10개 암호화폐 해킹 순위 및 리뷰
원문 작성자: 안페이, 블록 게스트
원문 번역: ForesightNews
암호화폐 가격은 2월 21일 저녁부터 급락하기 시작하였고, 하락세는 22일 정오까지 이어졌습니다. 하락의 주요 원인은 Bybit 거래소에 대한 해커 공격과 관련이 있는 것으로 여겨진다. 2025년 2월 21일 저녁, 이 거래소는 14억 6천만 달러 상당의 해커 공격을 받았으며, 2025년 1분기에 업계에서 가장 큰 보안 취약점 중 하나가 되었다. 이 공격은 거래소의 Ethereum 다중 서명 콜드 월렛 중 하나를 표적으로 삼았다.
Bybit, 사상 최대 규모 해킹
이 사건은 암호화폐 거래소 역사상 가장 큰 해커 공격 중 하나로 꼽히기도 했는데, 2024년 암호화폐 시장 전체 가치 손실의 50% 이상을 차지했습니다. 2024년 암호화폐 시장에서 해커 공격으로 인한 손실액은 2023년 18억 달러에서 22억 달러로 증가했습니다. 이 사건으로 인해 시장에서 약 1억 달러의 자금이 청산되었고, 주요 암호화폐의 가치가 급락하는 결과를 낳았습니다.
해킹 소식이 전해진 후 비트코인(BTC)과 이더리움(ETH)이 큰 폭으로 하락했으며, 이더리움은 해킹이 확인된 지 4시간도 채 안 돼 4% 가까이 하락했습니다. Bybit의 CEO 벤 저우는 거래소에서 이더리움 콜드 월렛에서 승인되지 않은 활동을 감지했으며, 핫 월렛으로 이체하는 동안 해킹을 당했다고 밝혔습니다. 해커는 거래를 위장하여 합법적인 것처럼 보이도록 조작했지만, 지갑의 스마트 계약 논리를 변경하는 악성 코드를 포함하고 있어 자금을 훔칠 수 있었습니다.
블록체인 분석가들은 10억 달러 이상의 자금이 Bybit에서 빠져나갔으며, 상당 부분의 자산이 손을 바꾸고 매도되었다고 보고하면서 암호화폐 커뮤니티에 경각심을 높였습니다. 도난당한 자금은 주로 이더와 스테이킹된 이더(stETH와 mETH)였으며, 추적을 피하기 위해 여러 주소에 분산되었습니다. 해커들은 훔친 자금을 분산형 거래소의 다른 이더리움 토큰으로 전환하기 시작했습니다.
이 보안 침해는 암호화폐와 기존 금융 기관의 통합에 대한 우려와 보다 강력한 규제의 필요성을 강조합니다. 이는 소위 안전한 콜드 월렛(인터넷에 연결되지 않은 월렛)의 취약성도 드러냅니다. 이 사건은 암호화폐 업계에서 중앙집중화와 분산화에 대한 논쟁을 불러일으켰으며, 일부에서는 이 정도 규모의 손실을 방지하려면 규제가 잘 된 시장이 필수적이라고 주장합니다.
역사상 가장 큰 해커 공격
다음으로, 이 글에서는 역사상 해커 공격이나 보안 취약성으로 인해 발생한 가장 큰 암호화폐 손실을 자세히 분석합니다. 다음 순위는 공격 당시 손실 금액을 기준으로 합니다. 분석은 각 사건의 세부 사항, 공격 방법, 책임 당사자(공개적으로 알려짐), 복구 및 암호화폐 산업에 대한 광범위한 영향을 다룹니다. 데이터 소스에는 글로벌 정보 플랫폼, 블록체인 분석 보고서, 영향을 받는 기관의 공식 발표 등이 포함됩니다.
상세 이벤트 분석
1. Bybit 해커 공격(2025년 2월 21일, 14억 6천만 달러)
Bybit 해커 공격은 2025년 2월 21일에 발생하여 역사상 가장 큰 손실 기록을 세웠습니다. 해커들은 거래소의 ETH 콜드 월렛에서 14억 6천만 달러 이상을 훔쳤습니다. 이 공격에는 합법적인 UI를 표시하기 위해 서명 인터페이스를 조작하는 동시에 기본 스마트 계약 논리를 변경하여 알 수 없는 주소로 자금을 이체하는 정교한 피싱 기술이 사용되었습니다. Bybit CEO Ben Zhou는 게시물에서 단 하나의 ETH 콜드 월렛만 영향을 받았고, 다른 월렛은 안전했으며, 인출은 정상적으로 진행되고 있다고 확인했습니다. 그는 손실을 회복할 수 없더라도 거래소는 여전히 건전하며 고객 자산은 1:1로 백업되었다고 주장했습니다. 이 사건은 콜드 월렛 관리 및 Safe(이전 Gnosis Safe) 다중 서명 월렛의 취약성을 강조했습니다.
2. Ronin 네트워크 해킹(2022년 3월, 6억 2,500만 달러)
Ronin 네트워크 해킹은 2022년 3월에 발생했으며, Axie Infinity 게임의 사이드체인 검증 노드에 대한 공격과 관련이 있습니다. 해커는 4개의 검증 노드를 제어하고, 2건의 무단 출금을 승인했으며, 173,600개의 Ethereum(약 5억 9,500만 달러)과 2,550만 개의 USDC(2,550만 달러)를 훔쳐 총 6억 2,500만 달러의 손실을 입었습니다. 이 사건은 북한의 라자루스 조직에 기인한 것으로 밝혀졌으며, 스카이 마비스는 피해를 입은 사용자에게 보상하고 보안 조치를 강화하겠다고 약속했습니다.
3. Poly Network 해킹(6억 1,100만 달러, 2021년 8월)
Poly Network 해킹은 2021년 8월 10일에 발생했습니다. 해커들은 크로스 체인 브리지 스마트 계약 취약성을 악용하여 Ethereum, Binance Smart Chain, Polygon을 포함한 암호화폐, 스테이블코인 및 기타 토큰을 포함한 다양한 자산 약 6억 1,100만 달러를 훔쳤습니다. 테더는 손실을 완화하기 위해 3,300만 달러의 USDT를 동결했습니다. 해커는 나중에 플랫폼과 협상하여 대부분의 자금을 반환했지만 그의 신원은 알려지지 않았습니다.
4. 바이낸스 BNB 브릿지 해킹(2022년 10월 6일, 5억 6,900만 달러)
바이낸스 BNB 브릿지 해킹은 2022년 10월 6일에 발생했습니다. 해커들은 BNB 스마트 체인 크로스 체인 브릿지의 취약점을 악용하여 200만 개의 BNB 토큰을 훔쳤으며, 총 손실액은 약 5억 6,900만 달러입니다. 공격에는 자금을 인출하기 위한 증거를 위조하는 것이 포함되었습니다. 바이낸스는 즉시 브릿지 서비스를 중단하고 도난당한 자금의 일부를 동결했습니다. 궁극적으로 손실은 약 1억 달러로 제한되었습니다. 나머지 자금은 회수되었고 바이낸스는 해커를 추적하기 위해 현상금을 제공했습니다.
5. Coincheck 해킹(2018년 1월, 5억 3,400만 달러)
Coincheck 해킹은 2018년 1월 26일에 발생했습니다. 해커들은 핫 월렛 취약점을 악용하여 5억 2,300만 개의 NEM 코인을 훔쳤으며, 총 가치는 약 5억 3,400만 달러였습니다. 당시 NEM 코인의 가격은 약 1.02달러였습니다. 자금은 회수되지 않았고, Coincheck는 자체 자원을 사용하여 고객에게 보상했으며 이후 2018년에 Monex Group에 인수되었습니다.
6. Mt. Gox 해킹(2014, $473 million)
Mt. Gox 해킹은 2014년에 발생했으며, 해커들은 약 750,000개의 고객 비트코인과 100,000개의 거래소 자체 비트코인을 훔쳤습니다. 총 750,000개의 비트코인, 당시 약 473 million 달러 상당, 또는 총 유통량의 7%에 해당하며, 이로 인해 거래소는 2014년에 파산했습니다.
7. FTX 해킹(2022년 11월 4억 7,300만 달러)
FTX 해킹은 2022년 11월 11일 파산 신청 후 발생했으며, 승인되지 않은 거래로 인해 지갑이 비워지고 약 4억 7,300만 달러의 손실이 발생했습니다. 손실 금액은 주로 스테이블코인으로, 이는 빠르게 이더리움으로 전환되었습니다.
8. 웜홀 해킹(2022년 2월, 3억 2천만 달러)
웜홀 해킹은 2022년 2월 2일에 발생했습니다. 해커들은 이더리움과 솔라나 사이의 토큰 브리지 취약성을 악용하여 총 3억 2천만 달러 상당의 12만 개의 wETH 토큰을 훔쳤습니다. 모든 자금은 나중에 회수되었고 웜홀은 1천만 달러의 현상금을 걸었습니다.
9. DMM 비트코인 해킹(2024년 5월 31일, 3억 800만 달러)
DMM 비트코인 해킹은 2024년 5월 31일에 발생했으며 해커들은 약 3억 800만 달러 상당의 4,502.9 BTC를 훔쳤습니다. 2024년 12월 23일 FBI와 일본 경찰청의 공동 성명에 따르면, 북한의 TraderTraitor(Lazarus Group의 한 부서)는 사회 공학적 공격을 사용하여 LinkedIn 채용 담당자로 위장하고, DMM 거래를 관리하는 Ginco Inc.의 직원을 속여 악성 프로그램 코드를 다운로드하게 한 다음, 거래 요청을 제어하고 해커의 지갑으로 자금을 이체했습니다. DMM은 고객에게 보상하겠다고 약속했지만 재정적 압박으로 인해 2024년 12월에 문을 닫았습니다.
10. KuCoin 해킹 사건(2억 8,500만 달러, 2020년 9월)
KuCoin 해킹 사건은 2020년 9월 25일에 발생했으며 해커들은 다양한 암호화폐 자산 2억 8,500만 달러를 훔쳤습니다. 공격에는 핫 월렛 취약성이 관련되었습니다. KuCoin은 법 집행 기관 및 블록체인 회사와 협력하여 약 2억 4천만 달러를 회수했습니다. 나머지 손실은 4천 5백만 달러였고, KuCoin은 보험과 자체 자금을 통해 사용자에게 보상했습니다.
BlockBeats 공식 커뮤니티에 참여하세요:
Telegram 구독 그룹：https://t.me/theblockbeats
Telegram 토론 그룹：https://t.me/BlockBeats_App
Twitter 공식 계정：https://twitter.com/BlockBeatsAsia
관련 기사
