2025년 5월, 암호화폐 해킹으로 인한 총 피해액이 2억 4천4백만 달러를 기록했다. 이는 4월의 4억 달러 이상의 피해와 비교해 39.29% 감소한 수치로, 여전히 암호화폐 생태계의 지속적인 취약점을 나타내고 있다. 5월 동안 총 20건의 주요 해킹 사건이 발생했으며, 이로 인해 큰 손실이 발생했다.

가장 크게 문제가 된 사건은 5월 22일에 발생한 Cetus DEX 해킹이었다. 이 사건에서 2억 2천3백만 달러의 자금이 탈취되었으며, 이는 5월 전체 손실의 거의 90%에 해당하는 금액이다. Cetus DEX의 해킹 원인은 Dedaub의 보안 연구원이 파악한 바에 따르면, 최상위 비트(Most Significant Bits, MSB) 검사에서의 결함으로 나타났다. 이 결함을 이용해 공격자는 유동성 매개변수를 조작하고 풀을 drain할 수 있었다. 결국 제로 입력으로 대량의 포지션을 개설하여 플랫폼의 유동성을 탈취하는 공격이 이루어진 것이다.

다행히도 Cetus와 Sui 네트워크의 신속한 대응 덕분에 1억 5천7백만 달러가 회수되었고, 이는 총 해킹 피해액의 71%에 해당하는 수치라고 블록체인 보안 기업 PeckShield가 발표했다.

이 외에도 5월에는 몇 가지 주요 공격이 발생했다. Cork Protocol에서 1천2백만 달러의 Wrapped Staked Ether(wstETH)가 탈취되었고, 북한의 해커 그룹인 라자루스 그룹과 연관된 해킹이 발생해 520만 달러가 손실되었다. MBU 토큰에서는 220만 달러가 계약 논리의 취약점으로 인해 탈취되었으며, MapleStory Universe에서는 120만 달러가 잃어버리면서 5월의 주요 해킹 사건 리스트가 완성되었다.

비록 많은 해킹 사건이 발생했지만, 5월의 해킹 총액은 4월과 심지어 2025년 2월의 기록들과 비교할 때 감소세를 보였다. 특히 2025년 2월에는 Bybit 해킹 사건으로 인해 단일 공격에서 15억 3천만 달러가 탈취되었다. 1분기 동안 전체 손실액은 16억 3천만 달러에 달했으며, 그 중 1월에는 8700만 달러의 손실이 발생했다. 이러한 통계는 플랫폼 보안이 다소 개선되고 있음을 시사한다. 빠른 사건 대응과 더 나은 생태계 협력이 이루어지고 있다는 긍정적인 신호로 해석할 수 있다.

그러나 여전히 해킹 위협은 끝나지 않았다. 공격자들은 지속해서 스마트 계약과 플랫폼 아키텍처의 작은 누락을 파고들며 진화하고 있다. Cetus 해킹은 단일 취약점이 얼마나 큰 피해를 초래할 수 있는지를 잘 보여준다. 하지만 신속하게 71%를 회수한 점은 보안 팀들이 더욱 준비되어 있음을 시사한다.

해커와 방어자 간의 계속되는 cat-and-mouse 게임은 여전하며, 개발자, 프로토콜, 사용자 모두가 경계를 유지해야 한다. cyber 위협의 양상이 점점 더 정교해지고 있는 만큼, 업계가 보안 태세를 개선하려면 더 나은 도구, 감사 프로세스, 그리고 협력이 필요하다. 2025년 5월에 보인 손실 감소는 고무적이지만, 암호화폐 시장은 여전히 사이버 범죄자에게 상회가치를 지닌 목표로 남아 있다. 지속적으로 보안 태세를 강화한다면 Cetus와 같은 회수 성공 사례가 더욱 자주 발생할 것으로 기대할 수 있다.


crossorigin="anonymous">