2025년 1월, 암호화폐 해킹이 8천만 달러에 달하다 - 사건의 전말

2025년 1월 암호화폐 해킹 사건이 급증하여 총 74백만 달러의 손실이 발생했습니다. 이번 달에는 19건의 해킹 사건이 기록되었으며, 이는 전월 대비 아홉 배 증가한 수치입니다. 하지만 작년 같은 기간에 비해 보안 조치가 개선된 것으로 보입니다.

이번 해킹 사건들 중 가장 큰 규모는 Phemex 거래소에서 발생했으며, 해킹으로 인해 69.1백만 달러가 도난당했습니다. 이는 1월 전체 암호화폐 손실의 대부분을 차지하며, 뜨거운 지갑의 취약점이 원인으로 지목되었습니다. BNB 체인은 이번 달 해킹의 50%를 차지하며 가장 많은 공격을 받았고, 그 뒤로 이더리움이 25%를 기록했습니다.

비록 월별 해킹 사건 수는 증가했지만, 지난해 1월과 비교했을 때 암호화폐 도난 사건은 44.6% 감소했습니다. 작년 1월에는 해커들이 133백만 달러 이상을 탈취하였습니다.

가장 큰 해킹 사건은 1월 23일에 발생한 Phemex 거래소에서의 사건으로, 블록체인 보안 업체인 Cyvers가 싱가포르 기반의 거래소에서 이상 거래를 감지하면서 시작되었습니다. 이 공격은 회사의 핫 월렛을 목표로 하여 당초 3700만 달러의 손실로 시작되었으나, 해커들은 취약점을 수정하기 전에 추가로 69.1백만 달러를 탈취하는 데 성공했습니다.

두 번째로 큰 공격은 옵션 거래에 특화된 분산형 금융 플랫폼인 Moby Trade에서 발생하였으며, 해커들은 프로토콜의 취약점을 이용해 250만 달러를 도난당했습니다. 이 외에도 여러 소규모 공격이 발생했으며, Orange Finance, IPC, The Idols NFT, UniLend Finance, Odos, Laura AI, Pika Infinity, Sorra 등이 피해를 입었습니다. 다행히, 1월에는 사기 사건이 보고되지 않았습니다.

이러한 해킹의 범인은 아직 확인되지 않았으나, 업계 전문가들은 유명한 북한 해킹 그룹인 Lazarus가 Phemex 해킹의 배후라고 의심하고 있습니다. 블록체인 보안 연구자들에 따르면, 해커들의 기술과 운영 패턴이 Lazarus와 유사하다고 합니다. 이 그룹은 북한의 미사일 및 무기 프로그램을 자금 지원하기 위해 국제 기관과 기업을 타겟으로 하는 것으로 알려져 있습니다.

또한, Immunefi의 보고서에 따르면, 이번 달 가장 많은 공격을 받은 BNB 체인은 10건의 사건이 발생했으며, 이더리움이 25%로 뒤를 따랐습니다. 아르비트럼과 베이스 또한 각각 2건의 공격을 당했고, 옵티미즘은 1건의 위반 사례가 보고되었습니다.

아직 2025년이 초반 단계인 만큼, 얼마나 많은 블록체인 네트워크가 추가로 해킹당할지는 미지수입니다. 그러나 2024년은 암호화폐 업계 전반에서 해킹 사건이 잇따른 해였습니다. 2024년 12월, Chainalysis의 보고서에 따르면 해커들이 암호화폐 관련 공격을 통해 22억 달러를 탈취한 것으로 나타났으며, 이는 전년 대비 21.07% 증가한 수치입니다.