라운지›뉴스·소셜
Naver Blog · 크립토(Crypto)
2026년 가상자산 해킹 사건 고찰
- 작성
- 2026.10.26 06:51
- 공감
- 10
- 댓글
- 1
- 공유
- 0
곰디 인사이트gomdi · 이웃 263
블로그 보기핵심만 콕콕
AI 요약- 01리퀴드 네트워크 사고는 엘리먼츠 코드의 결함에서 비롯됐으며, 공격자는 온체인 메시지로 수정을 요구하고 반환 자금과 버그 바운티를 협상했다.
- 02켈프다오 공격 여파로 아베의 부실채권 우려와 레이어제로의 신뢰도 이슈가 부각됐고, 관련 자산은 일주일 새 약 15% 넘게 하락했다.
- 03드리프트 공격자는 수개월 동안 벤처 투자자나 양적 거래 회사인 것처럼 기여자·관계자와 신뢰를 쌓았다.
본문 요약
2026년 9월까지 가상자산 해킹 250건과 누적 피해 10억 달러 초과는 보안 리스크가 블록체인 자체보다 서비스·브리지·개발 공급망 전반에 걸쳐 있음을 보여준다.
| 항목 | 값 | 비고 |
|---|---|---|
| 해킹 사건·누적 손실 | 250건·10억 달러 초과 | 2026년 9월까지, 디파이라마 집계 |
| 리퀴드 네트워크 유출 | 약 4,000 BTC·3억 2,000만 달러 | 9월, 탈취 자금의 85% 반환·약 600 BTC 보유 |
| 켈프다오 피해 | 약 2억 9,300만 달러 | 4월, 크로스체인 브리지 취약점 악용 |
| 드리프트 프로토콜 피해 | 약 2억 8,500만 달러 | 상반기, 관계자와 사전 신뢰 구축 후 공격 |
| 타이코 브리지 피해 | 약 170만 달러 | 6월, 체인 상태 검증 알고리즘 침해 |
- 리퀴드 네트워크 사고는 엘리먼츠 코드의 결함에서 비롯됐으며, 공격자는 온체인 메시지로 수정을 요구하고 반환 자금과 버그 바운티를 협상했다.
- 켈프다오 공격 여파로 아베의 부실채권 우려와 레이어제로의 신뢰도 이슈가 부각됐고, 관련 자산은 일주일 새 약 15% 넘게 하락했다.
- 드리프트 공격자는 수개월 동안 벤처 투자자나 양적 거래 회사인 것처럼 기여자·관계자와 신뢰를 쌓았다.
- 2026년 2~3월 LiteLLM 공급망 공격은 Python 패키지와 백도어를 통해 원격 제어 및 추가 악성코드 다운로드를 시도했다.
시사점: 보안 취약점은 사이드체인·디파이·브리지·개발 공급망과 인적 관리까지 확산됐다. 코드 감사와 함께 자금 유출 차단용 온체인 서킷브레이커 및 사후 대응 프로토콜이 프로젝트 생존의 핵심 변수가 될 수 있다.