DeFi 해킹, 4월 초 18일 동안 6억 6백만 달러에 도달, 2025년 이래 최악

암호화 프로토콜은 2026년 4월의 처음 18일 만에 6억 6천만 달러를 익스플로잇으로 잃었고, 이는 2025년 2월 이후 DeFi 해킹 중 최악의 달을 기록했습니다. DefiLlama의 데이터에 따르면 이 합계는 12건의 서로 다른 익스플로잇에 걸친 것이며, 2026년 1분기 전체에서 잃은 1억 6천 550만 달러를 훨씬 웃돌며, 분기 합계의 약 4배 증가를 나타냅니다.

손실 급증은 두 가지 주요 사건에 의해 촉발되었습니다: KelpDAO의 크로스체인 브릿지에서의 2억 9천만 달러 해킹과 Drift Protocol에서의 2억 8500만 달러 익스플로잇. 이 두 공격은 4월 총 손실의 95%와 올해까지 보고된 7억 7,180만 달러의 75%를 차지했습니다.

KelpDAO의 브리지 익스플로잇은 단일 검증기 구성을 악용해 116,500 rsETH 토큰을 몰수했고, 도난당한 토큰은 여러 대출 플랫폼에서 자금을 빌리기 위한 담보로 사용되었습니다. 그에 따른 플래시 청산과 강제 대출 동결이 급속한 예치자 이탈을 촉발해 하락세를 악화시켰습니다.

Drift Protocol의 익스플로잇은 정교한 거버넌스 조작에 의해 발생한 것으로 간주되며, 사전에 서명된 관리 트랜잭션을 악용해 트레이딩, 대출, 자산 보관소 예치에 이르는 거버넌스 권한과 사용자 자금을 장악했습니다. Circle의 크로스체인 전송 프로토콜을 통해 100건이 넘는 거래에 걸쳐 미화 2억 3200만 달러의 USDC가 이더리움으로 이동되었습니다.

이 여파는 DeFi 보안 인프라의 취약점을 드러냈으며, 특히 크로스체인 브리지와 분산 거버넌스 메커니즘에서 두드러졌습니다. 분석가들은 다중 검증기 설정과 강력한 거버넌스 점검을 채택하지 않으면 인프라 수준의 공격과 사회공학적 공격에 프로토콜이 노출될 수 있다고 경고합니다.

KelpDAO 사건 이후 DeFi의 잠금된 총가치(TVL)는 24시간 이내에 7% 이상 감소했고, Aave의 TVL은 264억 달러에서 179억 달러로 떨어졌습니다. 이러한 급락은 대출 프로토콜 간 상호 연결된 담보가 제기하는 시스템적 위험을 강조합니다.

해킹 발생 빈도도 급격히 상승해 2026년 4월 중순까지 47건이 기록된 반면 2025년 같은 기간에는 28건이었으며, 전년 대비 약 68% 증가했습니다. 관측자들은 손실 총액이 2025년 2월 Bybit 해킹의 부정확한 수치를 밑돌더라도 해킹 빈도가 증가하는 것은 지속적인 위협 환경을 시사한다고 지적합니다.

이에 대해 DeFi 프로토콜은 전염 확산을 억제하기 위해 비상 동결 조치를 취하고 주요 시장을 일시 중단했습니다. 보안 표준과 위험 평가 모델은 프로젝트가 사용자 신뢰를 회복하는 데 초점을 맞추며 면밀히 검토 중입니다. 분석가들은 다층 검증과 지속적인 오프체인 인프라 모니터링의 우선 순위를 권고합니다.

4월 급등은 통합 보안 프레임워크와 위협 인텔리전스 공유에 대한 업계의 협력을 재점화했습니다. 프로토콜이 인프라를 재구축하고 감사를 진행하는 동안 DeFi의 성장은 혁신과 엄격한 보안 관행 및 표준화된 인증 요건의 균형에 달려 있습니다.