크립토닷컴은 비트코인들과 이더리움들의 해킹으로 3천만 달러 규모의 침해를 보고했습니다.

2026년 1월 15일, 선도적인 디지털 자산 거래소인 Crypto.com은 주 중에 보안 시스템이 침해되었고 이로 인해 약 4,836.26 ETH와 443.93 BTC가 도난당했으며 이는 3천만 달러를 넘는 금액에 해당한다고 발표했습니다. 싱가포르에 본사를 둔 이 플랫폼은 공격자들이 다단계 인증 메커니즘을 성공적으로 우회하여 483개의 고객 계정에 불법적으로 접근했음을 확인했습니다.

Crypto.com의 공식 기업 블로그 게시글에 따르면 해킹은 월요일에 발생했으며, 위협 행위자들이 회사의 이중 인증 프로세스의 취약점을 이용했습니다. 계정에 침입한 뒤 공격자들은 비트코인과 이더리움의 출금을 연쇄 거래로 실행해 지갑을 고갈시키고 트레일을 흐리게 하기 위해 여러 온체인 믹서로 자금을 이동시켰습니다.

Crypto.com은 영향받은 모든 이용자들이 손실된 자금에 대해 “전액 보상받았음”을 강조했습니다. 회사는 원인 규명을 위해 내부 감사와 제3자 포렌식을 포함한 포괄적 보안 검토를 시작했고 강력한 안전장치를 마련하고 있습니다. 향후 강화 계획으로는 강화된 사용자 인증 흐름, 더 강력한 인출 통제 메커니즘, 실시간으로 의심스러운 이체를 탐지하고 차단하기 위한 블록체인 분석을 통한 지속적인 모니터링이 포함됩니다.

이번 사건은 이번 분기에 상위권 거래소를 대상으로 한 두 번째 대형 침해로, 수탁 위험과 향상된 업계 표준의 필요성에 대한 논쟁을 재점화하고 있습니다. 보안 전문가들은 하드웨어 월렛 통합과 분산형 수탁 솔루션의 조속한 도입을 촉구하며, 중앙 집중식 플랫폼이 여전히 고도화된 공격자들의 큰 표적이라고 지적했습니다.

침해에 대응해 여러 주요 암호화폐 기업들이 위협 인텔리전스와 모범 사례를 공유하기 위한 협력 노력을 발표했습니다. 작년 설립된 디지털 자산 보안 컨소시엄(Digital Asset Security Consortium)은 선도 거래소와 기관 수탁자들에 의해 구성되었으며, 강화된 회복력 조치를 조정하고 공통된 사고 대응 프로토콜을 수립하기 위한 긴급 회의를 소집하고 있습니다.

침해에도 불구하고 Crypto.com의 네이티브 토큰(CRO)과 전반적인 플랫폼 이용 지표는 지속적인 영향이 미미한 것으로 나타나 회사의 신속한 개선 조치에 대한 신뢰를 반영했습니다. 시장 분석가들은 적시에 고객 보상과 투명한 커뮤니케이션이 사용자 신뢰를 유지하고 장기적인 평판 손상을 완화하는 데 중요하다고 지적합니다.

암호화폐 부문이 계속 성숙함에 따라 규제 당국은 의무적 위반 공개 요건과 소비자 보호 지침에 대한 제안된 개정안을 검토하고 있습니다. Crypto.com의 사건은 EU의 암호자산(MiCA) 프레임워크 및 미국 의회에서 논의 중인 유사 규칙에 대한 향후 가이드에 영향을 미칠 수 있습니다.

이 사건은 디지털 금융의 지속적인 위협 환경과 디지털 자산 채택을 위한 안전한 환경을 조성하기 위한 거래소, 수탁자 및 정책 입안자들의 지속적인 경계의 필요성을 강조합니다.