암호화폐 전문 분석 업체 TRM Labs에 따르면, 2025년 초반에 발생한 해킹으로 인해 21억 달러 규모의 암호화폐가 도난당했으며, 이 중 80%가 암호화폐 개인 키 및 사용자 인터페이스 공격과 관련된 인프라 해킹으로 보인다. 이는 올해 75건의 해킹 사건 중에서 가장 큰 손실을 초래한 것으로, 인프라 해킹이 다른 유형의 공격보다 평균 10배 많은 해킹 규모를 기록했다는 보고서가 발표됐다.

인프라 해킹은 시스템의 기술적 기반에 대한 공격으로, 이를 통해 불법적인 접근을 시도하거나 사용자를 오도하고 자산을 재배치하는 방식으로 이뤄진다. 이는 암호화폐 지갑의 개인 시드 문구를 탈취하거나 암호화폐 프로토콜의 사용자 인터페이스를 악용하는 공격을 포함한다. TRM Labs는 "이러한 방법은 암호 시스템의 기초적 약점을 노리며 종종 사회 공학에 의해 악화된다"고 설명했다.

또한 올해 초기 기간 동안 고속 대출 및 재진입 공격과 같은 프로토콜 해킹도 상당한 피해를 주었으며, 이들 공격은 전체 손실의 약 12%를 차지하고 있다. TRM Labs는 "이 공격들은 블록체인 프로토콜의 스마트 계약이나 핵심 논리의 취약점을 목표로 하여 자금을 추출하거나 시스템의 동작을 방해한다"고 덧붙였다.

2025년 상반기의 총 손실액은 2022년에 기록된 이전 최고 기록보다 약 10% 증가했으며, 2024년 전체 손실과 거의 동일한 수준에 이르렀다. TRM Labs는 이러한 통계가 디지털 자산에 대한 위협이 더욱 집중되고 있음을 강조한다고 밝혔다.

주요 손실의 원인은 국가가 주도하는 공격으로, 북한이 2025년 2월 두바이 기반 암호화폐 거래소인 Bybit를 해킹하여 15억 달러를 탈취한 것이 전체 손실의 약 70%를 차지하고 있다. 이 공격은 해킹 평균 규모를 3천만 달러로 증가시켰으며, 이는 2024년 상반기의 1천5백만 달러 평균의 두 배에 이르는 수치이다. TRM Labs는 2025년 1월, 4월, 5월, 6월에도 각각 1억 달러 이상의 총 절도가 발생했다고 언급했다.

이스라엘 정부와의 연결 고리를 가진 해킹 그룹 '곤제쉬케 다란데' 혹은 '포식자 참새'는 6월 18일 이란의 최대 암호화폐 거래소인 노비택스를 해킹해 100달러를 탈취하며 평균 해킹 규모를 증가시키는 데 기여했다. TRM Labs는 "2025년 상반기는 암호 해킹의 중대한 변화를 나타내며, 국가적 행위자 및 지리적 동기에 의해 동기부여된 공격의 증가가 두드러진다"고 밝혔다.

이러한 공격에 맞서기 위해 TRM Labs는 암호화폐 산업이 다중 인증, 콜드 스토리지, 빈번한 감사 및 내부 위협 탐지와 고급 사회 공학 대책을 우선시해야 한다고 언급했다. 이와 함께 글로벌 법 집행 기관, 금융 정보 기관 및 블록체인 정보 업체 간의 다각적인 협력이 필요하다고 강조했다. TRM Labs는 "2025년 상반기의 기록적인 도난 사건은 범죄를 넘어 국가 간의 밀 covert acts"를 위한 보안 태세를 사전에 준비해야 한다는 경고를 담고 있다.


crossorigin="anonymous">