해킹 자금 세탁 속도가 두 배로 빨라지면서 해커들이 믹서와 DeFi 이용하고 있다

2025년에는 해커들이 공격 방식을 바꿔, 취약점을 이용한 후 훨씬 더 빠르게 암호화폐를 자금 세탁하고 있습니다. 최근 발표된 글로벌 레저(Global Ledger) 보고서는 해커들의 진화하는 기술과 암호화폐 업계의 가장 큰 위협 요소를 공개했습니다. 

최신 글로벌 레저(Global Ledger) 해킹 보고서에 따르면, 해커들은 2025년에 공격 대상과 자금 세탁 기법을 바꿀 것으로 예상됩니다. 이 보고서는 총 44억 달러의 손실이 발생한 255건의 사건을 기반 으로 작성 dent .

Cryptopolitan 과 같은 여러 방법을 통해 해킹 규모를 정확하게 추산할 수 있습니다 trac 보고되었습니다 AI 에이전트 환경을 악용하는 방법을 찾아내는 공통적인 양상이 나타나고 있습니다 .

스위스 블록체인 분석 회사인 글로벌 레저는 여러 해킹 사건의 세부 사항을 분석하여 자금 이동 속도와 자금 은닉 방식을 밝혀냈습니다. 

해커들은 공격 직후 즉시 자금을 이체했습니다

글로벌 레저에 따르면 자금 이동이 가장 빠른 경우 약 2초가 걸렸습니다. 그럼에도 불구하고 해킹 이후 자금의 약 50%는 사용되지 않거나 몇 달 동안 이동되지 않은 채 남아 있습니다. 

(Tornado Cash 를 이용했습니다 . 전체적으로 해커들은 2025년 하반기에 자금을 두 배 더 빠르게 이동시켰습니다. 76%의 경우, 해킹 시도가 차단되고 보고되기 전에도 자금을 이동, 분할 또는 부분적으로 자금 세탁하는 데 성공했습니다.

피해자들은 또한 더욱 신속하게 대응하기 시작했으며, 하반기에는 대응 시간이 절반 이상 단축되었습니다. 가능한 경우 자금을 동결하고 거래소와 협력하는 새로운 대응책 덕분에 2025년 하반기에는 해킹 공격이 둔화되었습니다. 

자금 이동 속도가 빨랐음에도 불구하고, 해커들이 자금을 세탁하는 데 걸린 평균 기간은 하반기에 10.6일로, 상반기의 약 8일보다 늘어났습니다. 범죄자들은 탈취한 자금을 여러 단계로 나누어 더 많은 중간 단계를 거치고, 세탁 기간을 약간 늘렸습니다.

자금 세탁 기법은 잘 알려져 있었지만, 해커들은 2025년에 이를 더욱 집중적으로 사용했습니다.

해커들이 가장 많이 공격한 프로토콜은 무엇이었습니까?

지난 한 해 동안 자금 세탁 수단으로 중앙 집중식 거래소에서 탈중앙화 금융 DeFi 생태계로의 전환이 두드러졌습니다. 2025년 하반기 DeFi 통한 자금 세탁 규모는 7억 3,200만 달러 이상으로, 상반기의 1억 7,000만 달러에서 4.3배 이상 급증했습니다. 이로써 DeFi 믹서에 이어 두 번째로 많이 사용되는 자금 세탁 경로가 되었습니다. 

이는 또한 DeFi 프로토콜이 강력한 자금 세탁 인프라와 직접 연결되어 있기 때문에 위협받고 있음을 의미했습니다.

" Ethereum 여전히 공격자들의 주요 표적이며, 2025년까지 24억 4천만 달러(전 세계 총액의 약 60%)의 손실이 발생할 것으로 예상됩니다. Ethereum 해커들의 기본 공격 대상이 됩니다. Solana 나나 Bitcoin dent 증가하고 있지만 , 막대한 재정적 피해는 여전히 유동성이 가장 높은 곳에 집중되어 있다는 것을 데이터는 보여줍니다." 라고 글로벌 레저의 CEO 겸 공동 창립자인 렉스 피순은 Cryptopolitan .

피순은 손실을 방지하기 위해 수동 자금 trac방식은 비효율적이라고 판단합니다. 해결책은 자금 출처를 즉시 표시하고 거래를 자동으로 trac하는 데 있을 수 있습니다. 

" 해킹과 대응 사이의 간극을 줄이기 위해 DeFi 프로토콜은 실시간 조치가 필요합니다. 즉, 이상 징후가 발생하는 순간 이를 감지하는 실시간 온체인 모니터링을 구현해야 합니다. 내부 감지 및 경고 시스템 없이는 어떤 생태계도 충분히 빠른 대응을 할 수 없습니다." 라고 Fisun은 언급했습니다.

다리는 해킹의 주요 기반 시설이기도 했으며, 이를 통해 해킹 과정을 감시할 수 있었습니다.

2025년에는 도난 자금의 거의 절반인 20억 1천만 달러가 자금 세탁이나 브릿지 경로를 통해 유입되었는데, 이는 믹서를 통해 유입된 금액의 세 배가 넘는 액수입니다.

그 이유 중 하나는 유동성이 더 높고 접근성이 좋은 Ethereum L1 체인으로 자금을 옮기기 위해서였습니다. 피순은 브릿지가 여전히 해커들의trac요인이며, 브릿지는 유동성이 좋을 뿐만 아니라 체인 이동 및 출처 위장에도 악용될 수 있다고 덧붙였습니다.

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다 .