바이빗에서 GMX까지: 2025년의 10대 암호화폐 해킹 사건들

2025년에는 적대적 행위자들이 일련의 고강도 보안 사건들을 조작해 디지털 자산 플랫폼들로부터 총 약 22억 달러가 유출되었다. 목록의 최상단은 두바이 기반 Bybit으로, 2월 21일에 사상 최대 규모인 14억 달러의 침해를 당했고, 공격자들은 Safe 기반 멀티시그 월렛의 취약점을 악용해 약 401,000 ETH의 무단 이체를 승인했다. 조사관들은 서명 키의 침해와 내부 지갑 운영자에 대한 피싱 가능성을 근본 원인으로 지목했으며, 거래소는 인출을 중단하고 내부 조사를 시작했으며 도난 자금을 추적하기 위해 법 집행 기관과 협력하는 한편 사용자 잔고를 보장하겠다고 약속했다.

Cetus, Sui 기반의 집중 유동성 분산형 거래소가 5월에 2억 2,300만 달러 규모의 익스플로잇으로 2위를 차지했다. 공격자는 유동성 풀에 위조 토큰을 주입하고 자동화된 마켓메이커 로직을 이용해 가격을 조작한 뒤, 프로토콜 팀이 취약점을 패치하고 손실의 일부를 화이트햇 활동으로 회수하기 전까지 반복적으로 가치를 추출했다. Balancer V2는 11월에 1억 2,800만 달러 규모의 익스플로잇으로 뒤를 이었으며, 구성 가능한 스테이블 풀의 반올림 오차 버그에 의해 발생했다. 반복적인 예치-인출 루프가 회계 차이점을 악용했고 문제를 식별하고 완화할 때까지 지속됐다.

중앙화 거래소 전반에서 Bitget은 VOXEL 마켓에서 내부 마켓메이킹 봇을 프런트러닝당해 얇은 유동성을 이용한 저위험 이익을 얻은 뒤 금고를 고갈시켰다. Phemex는 1월에 8,500만 달러 규모의 핫월렛 침해를 기록했고, 이로 인해 출금이 동결되고 키 회전이 실시됐다. 이란의 Nobitex는 6월에 핫월렛에서 8천만 달러가 누락되었다고 보고했고, 인도 거래소 CoinDCX는 7월에 서버 측 침해로 4,420만 달러를 공개했고, 이후 내부 자격 증명 남용과 관련이 밝혀졌다. 탈중앙화된 퍼페추얼스 플랫폼 GMX는 아비트럼의 v1 GLP 풀에서 재진입(reentrancy) 스타일의 취약점을 통해 4,200만 달러 규모의 익스플로잇을 당했고, 계약 수정이 배포될 때까지 거래를 중단하고 minting을 비활성화했다.

또한 Infini에서 4,950만 달러 규모의 관리자 권한 취약점 악용 사례와 스테이블코인에 집중한 네오뱅크의 해킹으로 4,800만 달러가 도난당했다. 이는 자산 관리(Custody)와 프로토콜 로직이 여전히 자주 공격 벡터임을 시사한다. 이러한 침해는 견고한 다중서명 키 관리, 엄격한 프로토콜 감사, 그리고 계층화된 보안 제어의 필요성을 강조하며, 사용자의 자산을 보호하고 진화하는 블록체인 생태계에서 신뢰를 유지하는 데 기여한다.