블록체인서울

블록체인서울

뉴스

2026년 7월 29일 수요일 15:13

암호화폐 롱 & 숏: 올해 9억 7,200만 달러의 암호화폐 해킹이 보안에 대해 실제로 말해주는 것

코인데스크

암호화폐 롱 & 숏: 올해 9억 7,200만 달러의 암호화폐 해킹이 보안에 대해 실제로 말해주는 것

안녕하세요, 독자 여러분,

우리의 기관 뉴스레터, Crypto Long & Short에 오신 것을 환영합니다. 이번 주:

  • 2026년 도난당한 암호화폐의 대부분이 계약 버그가 아닌 키, 서명 및 거버넌스를 통해 유출되고 있다고 Mitchell Amador가 작성했습니다.
  • Francisco Rodrigues가 주목해야 할 주요 헤드라인
  • 이번 주 차트에서 '솔라나의 롱테일 거래량 점유율이 PUMP 회복과 함께 60%를 넘어서다'

CoinDesk는 10월 6일 싱가포르에서 열리는 디지털 자산 수익 서밋에 참석할 예정입니다. 이는 디지털 자산에 중점을 둔 초대 전용 사모 자본 회의입니다. 이벤트에 참여하고 싶다면 자세히 알아보세요!

참여해 주셔서 감사합니다!


안녕하세요, 독자 여러분,

우리의 기관 뉴스레터, Crypto Long & Short에 오신 것을 환영합니다. 이번 주:

  • 2026년 도난당한 암호화폐의 대부분이 계약 버그가 아닌 키, 서명 및 거버넌스를 통해 유출되고 있다고 Mitchell Amador가 작성했습니다.
  • Francisco Rodrigues가 주목해야 할 주요 헤드라인
  • 이번 주 차트에서 '솔라나의 롱테일 거래량 점유율이 PUMP 회복과 함께 60%를 넘어서다'

CoinDesk는 10월 6일 싱가포르에서 열리는 디지털 자산 수익 서밋에 참석할 예정입니다. 이는 디지털 자산에 중점을 둔 초대 전용 사모 자본 회의입니다. 이벤트에 참여하고 싶다면 자세히 알아보세요!

참여해 주셔서 감사합니다!

H1의 암호화폐 해킹 수치가 보안에 대해 실제로 말해주는 것

작성자: Mitchell Amador, Immunefi의 창립자 겸 CEO

이번 달, 한 공격자가 약 400만 달러를 사용하여 BonkDAO의 재무부에서 약 2천만 달러를 유출했습니다. 스마트 계약은 실패하지 않았습니다. 공격자는 낮은 투표율의 투표에서 거버넌스 제안을 통과시키기 위해 충분한 토큰을 구매했고, 투표는 작성된 대로 정확히 실행되었습니다. 규칙 자체가 취약점이었습니다.

이와 같은 이야기는 6월에도 반복되었지만 다른 각도에서 발생했습니다: 그 달의 가장 큰 손실인 Humanity Protocol에서 3천만 달러 이상이 팀원의 기계에서 개인 키가 손상되어 발생했으며, 계약은 손상되지 않았다고 프로젝트 자체에서 밝혔습니다.

이것이 2026년의 최악의 손실의 형태로, 올해 현재까지 암호화폐는 약 9억 7,200만 달러를 잃었습니다. 사건 수는 계속 증가하고 있으며, 돈은 점점 계약 버그가 아닌 다른 경로로 유출되고 있습니다: 도난당한 서명 키, 잘못 구성된 검증자, 누구나 투표로 접근할 수 있는 재무부. 사건의 수만 보면 업계가 뒤처지는 것처럼 보일 수 있습니다. 그러나 실제로 도난당한 총액을 보면 더 좁고 불편한 패턴이 나타납니다.

우리는 그것에 대해 정확히 말할 수 있습니다. 2021년부터 2025년까지 우리가 연구한 425건의 해킹 중, 운영 실패의 작은 부분이 대부분의 손실 가치를 차지합니다. 2024년부터 2025년까지의 기간 동안, 191건의 해킹 중 54.6%의 손실 가치는 중앙화된 거래소의 손상, 즉 계약 위에 있는 키, 보관 및 서명으로 추적할 수 있습니다.

그러나 이것이 코드 계층이 해결되었다는 것을 의미하지는 않습니다. 라이브 코드에는 어디에나 치명적인 결함이 있습니다. 5년 이상 실행되는 프로그램의 93.9%가 확인된 치명적인 결함을 드러내며, 확인된 보고서의 약 5분의 1이 치명적으로 평가됩니다. 코드도 결코 완성되지 않습니다. 모든 업그레이드는 새로운 공격 표면을 제공합니다. 변화한 것은 지속적이고 인센티브가 있는 검토가 그 코드에서 공격자와 보조를 맞추고 있다는 것입니다. 이것이 바로 동일한 모델이 더 멀리 도달해야 하는 이유입니다.

여기서 표준 플레이북은 끝납니다. 감사는 특정 시점에서 코드를 검증합니다. 이는 서명 권한을 가진 사람이 누구인지, 키가 어떻게 저장되는지, 노트북이 손상되었을 때 무슨 일이 일어나는지에 대해 아무 말도 하지 않습니다. 감사는 필수적이며 모든 진지한 팀은 감사를 받아야 하지만, '우리는 감사를 받았다'는 '우리는 안전하다'와 같지 않았습니다. 한 프로토콜은 11번의 감사를 받았지만 여전히 1억 2,800만 달러를 잃었습니다.

실제로 계약 코드를 강화한 것은 지속적이고 인센티브가 있는 압박입니다. 라이브 버그 바운티 프로그램과 더 넓은 모니터링 및 신속한 대응 스택을 통해 보안 연구원들은 공격자가 발견하기 전에 취약점을 찾기 위해 보수를 받습니다. 약 2만 달러의 중간 바운티는 평균 약 2,500만 달러의 해킹을 일상적으로 방지하여 그 지급이 프로토콜이 할 수 있는 가장 높은 ROI 보안 지출이 됩니다. 이 모델은 멈추지 않기 때문에 유지되며, 조직도 변화하거나 서명자가 떠날 때 인센티브가 감소하지 않기 때문입니다.

이제 동일한 규율이 키, 서명자 및 거버넌스 규칙을 다루어야 하며, 그렇지 않으면 이 영역에서 치명적인 손실이 계속 발생할 것입니다.

그래서 감사가 프로토콜을 안전하게 만드는가? 단독으로는 아닙니다. 프로토콜은 코드, 키, 사람, 거버넌스 및 모니터링이 모두 라이브 공격 표면으로 취급되고, 연구원들이 먼저 그것들을 깨뜨리기 위해 보수를 받으며 지속적으로 테스트될 때 안전합니다.

이번 주의 헤드라인

작성자: Francisco Rodrigues

이번 주의 헤드라인은 암호화폐 침체가 대차대조표와 시장 인프라를 재편하고 있음을 보여줍니다. Strategy는 현금을 모으고 우선주를 재매입하기 시작했으며, BitMEX와 BitMart는 약세장이 영향을 미치면서 폐쇄 계획을 발표했습니다.

이번 주의 차트

솔라나의 롱테일 거래량 점유율이 PUMP 회복과 함께 60%를 넘어서다

밈코인 및 기타 롱테일 토큰은 이제 솔라나 거래량의 60% 이상을 차지하며, 6월 말의 30%대 후반에서 상승했습니다. PUMP는 회복을 밀접하게 추적하며, 이번 달에 42% 상승했습니다.

Crypto Long & Short: Chart of the Week

듣기. 읽기. 보기. 참여하기.

듣기: 모든 CoinDesk의 연구를 한 곳에서 찾을 수 있다는 것을 알고 계셨나요? 거래소 리뷰, 스테이블코인 및 토큰화 자산, 분기별 리뷰 및 전망 등 최신 보고서를 놓치지 마세요. 오늘 수상 경력에 빛나는 디지털 자산 연구를 확인하세요.

읽기: Crypto for Advisors에서 Jason Barraza는 자산 관리자들이 과대광고보다 실제 유틸리티를 우선시함에 따라 TokenizeThis에서 대화가 '만약'에서 '어떻게'로 바뀌었는지 탐구합니다. 그런 다음, '전문가에게 물어보세요'에서 Joshua de Vos가 CoinDesk Research에서 토큰화된 투자 상품 및 현재 시장 동향에 대한 질문에 답변합니다.

보기: 헤드라인을 지배하는 관련 주제를 놓치지 마세요. CoinDesk의 Public Keys가 NYSE 현장에서 방송됩니다. 지난주, Jennifer Sanasie는 Ben Emons, Founder and Chief Investment Officer of FedWatch Advisors LLC, Nadine Chakar, Managing Director and Global Head of Digital Assets at DTCC, and Bilal Little, Global ETF Strategist at Direxion과 함께 했습니다. 새로운 에피소드는 월요일 오후에 시작됩니다.

참여하기: CoinDesk는 10월 6일 싱가포르에서 열리는 디지털 자산 수익 서밋에 참석할 예정입니다. 이는 디지털 자산에 중점을 둔 초대 전용 사모 자본 회의입니다. 이벤트에 참여하고 싶다면 자세히 알아보세요!

더 많은 정보를 원하십니까? coindesk.com에서 최신 암호화폐 뉴스를 받고 coindesk.com/institutions에서 시장 업데이트를 받으세요.


Copyrights ⓒ BLOCKCHAINSEOUL. 무단 전재 및 재배포 금지

목록