DeFi 보안 사고

DeFi 보안 사고

DeFi에서 발생한 여러 주요 보안 사고를 심층 분석하여 취약점 악용, 플래시 대출 공격, 계약 결함 등 근본적인 문제점을 드러냅니다. 체인을 이동할 때는 안전이 최우선입니다.

42개의 기사
8月加密安全事件报告：总损失2.15亿美元，价格操纵与治理漏洞成主要攻击手段
8月加密安全损失约2.15亿美元，攻击手法发生结构性转变：价格操纵取代传统合约漏洞成为最大威胁，治理权限滥用与上游依赖漏洞集中爆发。钓鱼攻击呈现过期域名劫持、X账号入侵等新演化方向。攻击者正从机会型攻击转向预谋性布局，安全防线亟需升级。
零时科技
탈중앙화가 실패할 때: 왜 요즘 퍼블릭 체인은 위기가 생기면 '네트워크 차단'을 좋아할까?
Cronos, Fogo, Cosmos EVM 세 체인이 연이어 공격을 받고, 약속이나 한 듯 '네트워크 차단'으로 손실을 막았다. 오라클 조작부터 공급망 취약점까지, 7500만 달러 손실 뒤에는 탈중앙화 네트워크의 마지막 방어선에 대한 난처한 진실이 드러난다: 체인 정지가 유일한 보장책인가?
深潮TechFlow
Cosmos, 고위험 패치 공개했지만 사전 통지 없어… 해커가 먼저 여러 프로젝트 금고를 '털어가'
Cosmos 생태계는 피할 수 있었던 보안 재앙을 겪었고, MANTRA, TAC, KiiChain 등 체인의 금고가 해커에게 털렸으며, KII, TAC, NES 토큰은 몇 시간 만에 90% 이상 폭락했다. 취약점은 Cosmos EVM 모듈에 있으며, 보안 패치가 공개됐지만 다운스트림에 통지되지 않아 조정 실패라는 비판을 받았다.
链捕手 ChainCatcher
공급량 3조 급증, 오래된 퍼블릭 체인 Harmony 다시 치명적 타격
Harmony 또 해킹 공격, 공격자가 크로스샤드 영수증 검증 취약점을 악용해 수많은 영수증을 위조해 3조 개 이상의 ONE 토큰을 불법 발행, 가격은 38% 폭락. 당국은 긴급히 관련 자금을 동결하고 패치를 발표했지만 보안 위기는 계속 확산. 소규모 퍼블릭 체인은 왜 항상 해커의 돈 인출기가 되는가?
Foresight News
7월 보안 월간 보고서: 총 손실 약 9,700만 달러, 크로스체인 브리지 공격 집중 폭발로 3,500만 달러 초과
해커들이 오프체인 인프라, 서명 키 유출, 거버넌스 투표 조작으로 전환하면서 컨트랙트 취약점이 더 이상 유일한 초점이 아니며, 피싱 사기로 300만 달러 손실도 발생했습니다.
零时科技
거버넌스 권력의 '금전적 부패': Bonk DAO 2000만 달러 도난 사건 배후의 DAO 보안 딜레마
Bonk DAO가 거버넌스 공격을 받아, 투표를 빙자해 2000만 달러 상당의 토큰이 '합법적으로' 이전되었으며, DeFi 거버넌스 취약점이 해커의 현금 인출기가 되었다. 솔라나 생태계의 핵심 Meme 코인은 신뢰 위기에 직면했고, 권력 집중과 감사 부재는 치명적인 사각지대를 드러냈다. 보유자들은 어떻게 대응해야 할까? 탈중앙화 민주주의에는 암호화된 보호막이 시급하다.
QQlink
2026 상반기 Web3 보안 보고서: 공격 빈도 107% 급증, 13.9억 달러 증발
2026 상반기 블록체인 보안 사건 187건, DeFi 64회 공격 받음, 사회 공학 및 계약 취약점이 주요 원인이며, 공격자들은 AI 기술을 이용해 오래된 계약 취약점을 대량 스캔하기 시작한 것으로 의심된다.
Beosin
黑客40天内盗走近1700万美元，“僵尸合约”正变成黑客的提款机
过去 40 天内，五个已被弃用但仍在链上运行的 DeFi 合约造成约 1690 万美元损失。问题不在某一个漏洞，而在于旧合约退役不彻底，仍保留资金、权限或可调用入口。
Zerodrift
휴머니티(Humanity)가 해킹으로 3,100만 달러를 도난당했고, 이로 인해 암호화폐 가격이 90% 폭락했습니다. 과연 해킹이었을까요, 아니면 조작된 공격이었을까요?
휴머니티 프로토콜(Humanity Protocol)에서 개인 키 유출 사고가 발생하여 3,100만 달러 상당의 자금이 도난당했습니다. 이로 인해 H 토큰 가격이 90% 이상 폭락했습니다. 창립자인 테렌스 곽(Terence Kwok)은 이전에도 다른 프로젝트에서 1억 7천만 달러를 소진한 바 있습니다.
Foresight News
기존 DeFi 방식은 더 이상 유효하지 않은 걸까요? 수십억 달러 규모의 자금 인출 뒤에는 보안에 대한 갈망이 숨어 있습니다.
잦은 해킹 공격으로 인해 수십억 달러가 기존 DeFi에서 빠져나가 보다 안전한 토큰화된 정부 채권, 규정을 준수하는 스테이블 코인, 기관급 결제 상품으로 흘러들어갔습니다.
Foresight News
최근 발생한 20건의 해킹 사건을 되짚어보며: 암호화폐 세계는 왜 이렇게 해킹에 취약한가?
이 글에서는 암호화된 데이터 탈취 사례 20건을 분석하여 공격자가 사용하는 두 가지 경로를 살펴보고, 하나의 프로토콜 문제가 전체 생태계에 어떤 피해를 줄 수 있는지 설명합니다.
Biteye
탈중앙화 금융(DeFi)이 왜 이렇게 자주 해킹당할까요? 당신은 이러한 경고 신호를 무시하고 있을지도 모릅니다.
해커들은 규칙을 "어기는" 것이 아니라, 단순히 규칙을 "악용하는" 경우가 많습니다.
Yuliya
아무도 주목하지 않았던 오픈소스 AI 도구가 12일 전 Kelp DAO에서 2억 9200만 달러 규모의 취약점을 발견했다고 경고했습니다.
Kelp DAO는 LayerZero 크로스체인 브리지의 1:1 검증자 구성 취약점으로 인해 2억 9,200만 달러의 손실을 입었으며, 이는 2026년 현재까지 최대 규모의 DeFi 사고로 기록되었습니다. 이 글에서는 해당 공격에 대한 심층 분석을 제공하고, 12일 전에 사전 경고를 제공했음에도 불구하고 오픈 소스 AI 감사 도구가 이러한 비극을 막지 못한 이유에서 얻을 수 있는 세 가지 핵심 교훈을 살펴봅니다.
深潮TechFlow
2억 8500만 달러가 사라졌다! 드리프트의 만우절 악몽은 가장 기본적인 개인 키 보안에 의해 무산되었다.
솔라나 블록체인에서 가장 큰 무기한 계약 거래소인 드리프트 프로토콜(Drift Protocol)이 개인 키 유출 공격을 받아 2억 8천만 달러 이상의 손실이 발생할 수 있으며, 이는 2026년 들어 발생한 최대 규모의 DeFi 보안 사고로 기록될 전망입니다. 이 사건은 DeFi 시스템 리스크의 핵심적인 문제점, 즉 개인 키 보안 문제를 다시 한번 드러냈습니다.
深潮TechFlow
Resolv 프로토콜 해킹 사건에 대한 심층 연구 보고서: 누가 최종적으로 책임을 져야 할까?
Resolv 프로토콜이 공격을 받아 공격자들은 USR 발행 취약점을 악용하여 8천만 개의 스테이블코인을 무차별적으로 생성하고 현금화했습니다. 이는 델타 중립 스테이블코인에서 자본 효율성과 보안 사이의 근본적인 모순을 드러냈습니다. Curve와 Morpho 같은 DeFi 프로토콜도 영향을 받았습니다.
菠菜菠菜！
CertiK发布加密货币ATM欺诈报告：损失达3.3亿美元，AI诈骗与跨境洗钱成主要威胁
3月12日，全球最大的Web3安全公司CertiK发布了《Skynet加密货币ATM欺诈报告》。报告显示，2025年此类诈骗造成的损失已达到3.3亿美元，同比增长约33%，已成为美国增长最快的金融犯罪类别之一。
CertiK
영국과 미국의 법 집행 기관이 암호화폐 자산을 압수했을 때, 해당 자산이 정당한 소유자에게 반환되는 비율은 약 0%입니다.
첸즈민 사건부터 실크로드에 이르기까지, 대부분의 희생자들은 잊혀졌다.
Odaily星球日报
一次精心设计的“自爆”：PGNLZ攻击事件分析
2026 年 1 月 27 日，BNB Smart Chain 上 PGNLZ 项目遭攻击，攻击者借闪电贷、抵押借款后，利用 PancakeSwap 交易操控 Token 价格，因项目通缩模型未验证扣费及 Burn 逻辑，致约 10 万 USD 损失。建议项目方设计时多验证，合约上线前选多家审计公司交叉审计。
零时科技
Truebit 프로토콜 보안 사고 분석 및 도난 자금 추적 결과, 2,600만 달러 이상의 손실이 발생했습니다.
5년 전, 트루비트 프로토콜(Truebit Protocol)은 비공개 소스 계약에 대한 공격으로 2,640만 달러 상당의 이더리움(ETH) 손실을 입었습니다. 공격자들은 산술 논리 취약점을 악용하여 토큰을 발행하고 자금을 인출했으며, 도난당한 이더리움은 위험도가 높은 주소로 추적되었습니다.
Beosin
1만 단어 조사: 북한이 암호화폐 산업에 침투하는 방법
코인데스크 조사에 따르면, 12개가 넘는 블록체인 회사가 자신도 모르게 북한의 비밀 IT 인력을 고용했으며, 이로 인해 사이버 보안 및 법적 위험이 발생한 것으로 드러났습니다.
Joy