블록체인 보안 기업 블록에이드 보고서에 따르면 올해 상반기 전 세계 가상자산 해킹 피해 규모가 11억달러(약 1.6조원)에 달했으며, 상반기 취약점 공격 건수는 212건으로 지난해 연간치의 3배를 넘어 반기 기준 최대치를 기록했다. 디파이 플랫폼 켈프DAO(2억9200만달러)와 드리프트(2억8500만달러) 두 사건에서만 약 8300억원의 피해가 발생했으며, 북한 라자루스 그룹 산하 '트레이더트레이터'가 두 대형 공격의 배후로 지목됐다. 공격 패턴도 스마트 컨트랙트 코딩 결함을 노리던 방식에서 개인키·서명 인증·관리자 계정·브릿지 검증망 등 운영 시스템을 직접 뚫는 방식으로 바뀌어, 전체 피해액의 74%가 스마트 컨트랙트 외부 공격에서 발생했다. 보고서는 자산 토큰화와 스테이블코인 등으로 기관의 가상자산 활용이 늘어나는 만큼 권한 부여부터 실행까지 전 과정을 보호하는 다층적 보안 체계 구축이 시급하다고 강조했다.

• •상반기 전 세계 가상자산 해킹 피해 11억달러(약 1.6조원), 취약점 공격 212건으로 연간 최대치
• •켈프DAO·드리프트 두 대형 공격에서 약 8300억원 피해, 배후는 북한 라자루스 산하 '트레이더트레이터'
• •전체 피해액의 74%가 스마트 컨트랙트 외부 운영 시스템(개인키·관리자 계정 등) 공격에서 발생
• •보고서, 개인키 분산 보관·다중서명 강화 등 다층적 보안 체계 구축 시급성 강조