2026년 2분기는 80건 이상의 해킹 공격으로 암호화폐 역사상 가장 많은 해킹 피해를 입은 분기가 되었습니다

DeFiLlama 데이터에 따르면 2026년 2분기는 암호화폐 보안 침해 측면에서 기록상 최악의 분기로 남을 것이며, 이는 그 어떤 3개월 기간보다도 많은 수치입니다. 6월 22일 기준으로 약 83건의dent이 발생했는데, 이는 이전 최고 공격 빈도의 두 배에 달하는 수치입니다.

하지만 손실액은 여전히 업계 최악의 손실액에는 미치지 못합니다. 2분기 해킹 피해액은 총 약 7억 7,500만 달러로 추산되는데, 이는 높은 수치이긴 하지만 과거 특정 분기에 기록했던 최고치에 비하면 훨씬 적은 금액입니다.

암호화폐 시장 정보 플랫폼인 언폴디드(Unfolded)는 해당 분기 동안 끊임없이 악재를 야기한 공격 유형에 대해 X지에 다음과 같이 기술했습니다. "몇 기가바이트 규모의 공격보다는 소규모 공격이 끊임없이 이어졌습니다." 

2020년 4분기는 35억 6천만 달러의 손실로 여전히 달러 기준 최다 손실 기록을 보유하고 있습니다.

2분기에 발생한 피해 중 가장 큰 비중을 차지하는 악용 사례는 무엇입니까? 

2억 9300만 달러 규모의 KelpDAO 해킹 사건과 2억 8000만 달러 규모의 Drift Protocol 해킹 사건을 합치면 2분기 전체 해킹 피해액의 4분의 3 이상을 차지했습니다. 

두dent모두 4월에 발생했으며, CertiK는 4월이 28~30건의 개별 공격으로 총 6억 5천1백만 달러의 업계 손실이 발생하여 기록적인 달이었다고 확인했습니다.

크로스체인 브리지 취약점이 가장 큰 피해를 초래한 공격의 원인이었습니다. 브리지 관련 공격으로 인한 2분기 손실액은 약 3억 5,100만 달러로 추산됩니다. 

KelpDAOdent 의 원인이 된 LayerZero OFT 브리지 결함만으로도 해당 분기 동안 도난당한 전체 자금의 38% 이상을 차지했습니다.

관리자dent증명 유출과 토큰 가격 조작으로 인한 손실이 전체 손실의 37%를 차지했습니다. 개인 키 도난은 약 5.7%를 차지했습니다.

암호화폐 프로젝트에 대한 월별 공격 빈도는 얼마나 되었습니까?

DefiLlama의 trac에 따르면, CertiK의 월간 보고서에는 4월에 58건dent, 5월에 60건, 그리고 6월에는 아직 일주일 이상 남은 시점에서 현재까지 25건의 발생했다고 나와 있습니다 . 

5월의 달러 손실액은 에서 총 6,830만 달러로 훨씬 낮았으며dent, 이는 빈번하지만 규모는 작은 침해 사례가 계속 발생하는 패턴을 보여줍니다.

6월에는 이미 몇 가지 주목할 만한 해킹 사건이 발생했는데, 그중 하나는 6월 8일 개인 키 유출로 3,200만 달러의 손실을 초래한 휴머니티 프로토콜(Humanity Protocol) 해킹입니다. 또한, 버려진 아즈텍 커넥트(Aztec Connect) 스마트trac이 일주일 만에 두 차례 해킹당했는데, 첫dent 는 6월 14일 발생한 219만 달러 규모의 해킹 사건이었고, 두 번째는 6월 17일 발생한 200만 달러 규모의 해킹 사건으로, Cryptopolitan 이를 보도했습니다. 

타이코는 6월 22일 공격자들이 자사의 브리지 검증 메커니즘을 악용하여 170만 달러 상당의 피해를 입혔다고 확인했으며, 펙쉴드는 손실액을 추산했고, 룩온체인 trac199만 개의 타이코 토큰이 멕시코 증권거래소(MEXC)로 이동한 것을 추적했습니다.

탈중앙화 거래소 레이디엄(Raydium)은 6월 10일 가짜 LP 발행 공격으로 134만 달러의 손실을 입었습니다.

더 이상 사용되지 않는trac들이 해커들의 주요 공격 대상이 되고 있습니다

개발팀이 이전에 포기했던 스마트trac이 다시 주목받고 있지만, 공격자들이 이를 표적으로 삼고 있다는 점에서 좋은 소식은 아닙니다.

연이어 발생한 Aztec 공격dent2022 년과 2023년에 사용이 중단된 제품들을 대상으로 했으며, 온체인에서 관리 제어가 해제되어 긴급 패치를 위한 메커니즘이 남아 있지 않았습니다.

더 이상 사용되지 않는trac을 이용한 또 다른 공격은 6월 15일에 Thetanuts Finance와 연결된 기존 금고에서 210만 달러가 빠져나간 사건입니다. 

보안 연구업체 Blockful.eth는 X 플랫폼에서 이러한 새로운 패턴을 발견했으며, 여러 공격이 "수백만 달러가 묶여 있는 오래된trac들을 노렸다"고 지적했습니다 

이러한 추세는 2026년 남은 기간 동안 어떤 의미를 가질까요?

CertiK에 따르면 2026년 1월부터 5월 말까지의 누적 손실액은 약 13억 달러에 달했습니다. 6월 사고가 추가되면서 해당 분기dent계속 증가하고 있습니다.

최근 소액 공격이 증가하는 추세는 과거 단일 브리지 공격이나 거래소 해킹으로 수십억 달러의 손실이 발생했던 것과는 확연히 다른 양상을 보인다. 

과거에는 간헐적으로 발생하는 대규모 공격 사건에 그쳤지만, 이제는 관리자 접근 권한, 브리지 인프라, 그리고 버려진 코드를 표적으로 삼는 공격이 빈번하게 이루어지고 있습니다.

하지만 대응 능력은 향상되었으며, 지난 4월 발생한 켈프dent 대표적인 예입니다. Cryptopolitan 보도에 따르면, 아르비트룸(Arbitrum) 보안위원회는 긴급 권한을 사용하여 켈프다오 공격자의 자금 7,100만 달러를 동결했습니다.

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.