보안업체 하켄에 따르면 2026년 3분기 107건의 확인된 사고에서 가상자산 해킹 피해가 총 11억 8,000만 달러로 급증했다.

하켄의 3분기 보고서는 전체 피해의 77%(약 9억 600만 달러)가 손상된 공급업체 또는 개발자 도구, 공개적으로 고지됐지만 배포되지 않은 수정 사항, 혹은 보안 검토 대상이 아닌 기타 구성요소와 관련 있다고 분석했다.

가장 규모가 큰 4건의 사고에는 3억 8,700만 달러 규모의 비트겟 해킹, 3억 2,000만 달러 규모의 리퀴드 네트워크 익스플로잇, 1억 2,000만 달러 규모의 테토닉 익스플로잇, 그리고 약 1억 1,500만 달러의 손실과 관련된 콜드카드 펌웨어 취약점, 이 포함됐다.

이번 3분기는 2025년 1분기 이후 가상자산 해킹으로 가장 큰 피해가 발생한 분기였다. 당시 북한에 의한 바이비트의 14억 달러 손실 로 인해 총액은 16억 달러에 달했다.

3분기 손실 총액 및 구성. 출처: Hacken

분기 손실의 약 80%는 가장 큰 4건의 사건에 집중됐으며, 98건의 사건에서는 손실액이 1,000만 달러 미만으로 기록됐다. 전체 107건의 사건에서 손실액 중앙값은 67만 달러였다.

공급업체 침해와 인프라 장애가 도난 가치의 상당 부분을 초래했지만, 가장 빈번한 유형은 스마트 계약 사건이었다. 스마트 계약 사건은 71건에서 총 2억 2,800만 달러의 손실을 발생시키며 가장 많이 악용된 공격 벡터로 집계됐다.

관련 기사: 앤스로픽, ‘AI 웜’이 바이러스처럼 기기 간에 자율적으로 확산될 수 있다고 경고

3분기 암호화폐 해킹 손실의 약 3분의 1이 반환되거나 되돌려졌다

손실된 11억 8,000만 달러 중 약 3억 8,700만 달러가 반환되거나 되돌려져, 총손실의 약 33%가 회복됐다.

리퀴드 네트워크 해킹 이후 스스로를 ‘화이트 햇’이라고 칭한 이들이 2억 7,200만 달러를 반환했으며, 이는 도난 가치의 약 85%에 해당한다.

텍토닉 사건에서는 크로노스 검증자들이 확정된 블록체인 기록 114분을 롤백해, 영향을 받은 차입금 1억 2,040만 달러 중 약 1억 1,120만 달러를 되돌렸다. 또한 스테이블코인 발행사 서클과 테더는 비트겟 도난과 연관된 약 34만 달러를 동결했다.

운영자들은 자체 자금으로 사용자 손실 중 추가로 4억 1,000만 달러를 보전했다. 비트겟의 사용자 보호 기금은 3억 8,700만 달러를 보전했고, 트리플에이·코인스바이·TAC는 약 2,200만 달러를 상환해 사용자들의 손실을 전액 보전했으며, 도난 자산은 공격자들에게 남아 있었다.

약 3억 8,400만 달러, 즉 총손실의 32%는 반환되지도 보전되지도 않았다.

운영자가 보전한 손실액과 반환 또는 취소된 금액 비교. 출처: Hacken

Hacken은 업계 참여자들에게 제3자 공급업체, 개발자 도구 및 보안 감사에서 제외될 수 있는 기타 외부 인프라의 사이버 보안을 강화할 것을 촉구했다.

또한 이 회사는 프로토콜이 오라클, 브리저, 수탁 시스템, 서명 권한 및 기타 권한이 부여된 구성 요소를 포함하도록 보안 감사를 확대할 것을 권고했다.

매거진: 100만 달러 규모의 비트코인 송금을 강요한 ‘가짜 경찰 급습’의 내막