5월 암호화폐 해킹 손실 2.44억 달러...세투스 해킹과 북한 공격이 피해 키워

블록체인 보안 회사 펙쉴드(PeckShield)에 따르면, 암호화폐 산업은 2025년 5월에 해킹과 사기로 2억4400만달러를 잃었습니다.

이 수치는 여전히 상당하지만, 4월의 4억 2백만 달러 손실에 비해 39% 감소하여 악의적인 활동의 일시적인 둔화를 나타냅니다.

암호화폐 해커, 피해자 누명 씌우기 시도

펙쉴드의 데이터에 따르면, 공격은 다양한 프로토콜에 걸쳐 발생했으며, 일부 사건은 경미한 침해로 끝났고 다른 사건은 치명적인 손실을 초래했습니다.

가장 큰 공격은 수이 블록체인에서 운영되는 탈중앙화 거래소인 세투스 프로토콜(Cetus Protocol)에서 발생했으며, 단일 공격으로 약 2억 2천 3백만 달러를 잃었습니다.

침해 후, 세투스는 수이 검증자들과 협력하여 약 1억6200만달러, 즉 도난당한 자금의 약 71%에 해당하는 자산을 동결했습니다.

세투스는 최근 동결된 자금을 회수하기 위한 제안이 수이 검증자들에 의해 승인되었습니다. 이는 스마트 계약 업그레이드, 유동성 복원, 플랫폼 재출시 준비를 포함한 광범위한 회복 과정의 시작을 의미합니다.

한편, 또 다른 플랫폼인 이더리움 기반의 코르크 프로토콜(Cork Protocol)도 큰 공격을 받았습니다.

공격자들은 플랫폼의 래핑된 스테이킹 이더리움(wstETH)과 래핑된 이더리움(weETH) 시장을 악용하여 약 3761.8 wstETH, 약 1200만달러 상당을 탈취했습니다. 다른 시장은 영향을 받지 않았지만, 코르크는 전체 감사를 위해 모든 운영을 중단했습니다.

펙쉴드의 보고서는 북한과 연계된 해커의 복귀에 대한 새로운 우려를 제기했습니다. 회사에 따르면, 이 악의적인 행위자들은 한 암호화폐 거래자로부터 520만 달러를 훔쳤다고 합니다.

이 사건은 2월의 15억 달러 규모의 바이빗(Bybit) 공격 이후 국가 지원 공격에 대한 두려움을 다시 불러일으켰습니다.

다른 사건으로는 BNB 체인에서의 모비우스 토큰 계약에서의 220만 달러 규모의 공격이 있었습니다. 이 경우, 공격자는 단일 스마트 계약을 사용하여 2850만 MBU 토큰을 탈취했습니다.

위협이 증가하는 가운데, 이더리움 기반의 암호화폐 믹싱 도구인 토네이도 캐시(Tornado Cash)는 여전히 도난 자금을 세탁하는 데 선호되는 도구로 남아 있습니다.

이와 관련하여, 블록체인 보안 회사 슬로우미스트(SlowMist)의 공동 창립자인 유 시안(Yu Xian)은 피해자들에게 공격 후 지갑 주소를 공유할 것을 촉구했습니다. 그는 이를 공개하거나 부분적으로 검열하여 수사를 지원하고 잘못된 용의자로 식별되는 것을 피할 것을 제안했습니다.

그에 따르면, 해커들은 점점 더 다양한 전술을 사용하여 무고한 사용자에게 의심을 전가하여 법 집행 기관의 수사를 복잡하게 만듭니다.