DeFi 보안 사고

DeFi 보안 사고

DeFi에서 발생한 여러 주요 보안 사고를 심층 분석하여 취약점 악용, 플래시 대출 공격, 계약 결함 등 근본적인 문제점을 드러냅니다. 체인을 이동할 때는 안전이 최우선입니다.

37개의 기사
거버넌스 권력의 '금전적 부패': Bonk DAO 2000만 달러 도난 사건 배후의 DAO 보안 딜레마
Bonk DAO가 거버넌스 공격을 받아, 투표를 빙자해 2000만 달러 상당의 토큰이 '합법적으로' 이전되었으며, DeFi 거버넌스 취약점이 해커의 현금 인출기가 되었다. 솔라나 생태계의 핵심 Meme 코인은 신뢰 위기에 직면했고, 권력 집중과 감사 부재는 치명적인 사각지대를 드러냈다. 보유자들은 어떻게 대응해야 할까? 탈중앙화 민주주의에는 암호화된 보호막이 시급하다.
QQlink
2026 상반기 Web3 보안 보고서: 공격 빈도 107% 급증, 13.9억 달러 증발
2026 상반기 블록체인 보안 사건 187건, DeFi 64회 공격 받음, 사회 공학 및 계약 취약점이 주요 원인이며, 공격자들은 AI 기술을 이용해 오래된 계약 취약점을 대량 스캔하기 시작한 것으로 의심된다.
Beosin
黑客40天内盗走近1700万美元，“僵尸合约”正变成黑客的提款机
过去 40 天内，五个已被弃用但仍在链上运行的 DeFi 合约造成约 1690 万美元损失。问题不在某一个漏洞，而在于旧合约退役不彻底，仍保留资金、权限或可调用入口。
Zerodrift
휴머니티(Humanity)가 해킹으로 3,100만 달러를 도난당했고, 이로 인해 암호화폐 가격이 90% 폭락했습니다. 과연 해킹이었을까요, 아니면 조작된 공격이었을까요?
휴머니티 프로토콜(Humanity Protocol)에서 개인 키 유출 사고가 발생하여 3,100만 달러 상당의 자금이 도난당했습니다. 이로 인해 H 토큰 가격이 90% 이상 폭락했습니다. 창립자인 테렌스 곽(Terence Kwok)은 이전에도 다른 프로젝트에서 1억 7천만 달러를 소진한 바 있습니다.
Foresight News
기존 DeFi 방식은 더 이상 유효하지 않은 걸까요? 수십억 달러 규모의 자금 인출 뒤에는 보안에 대한 갈망이 숨어 있습니다.
잦은 해킹 공격으로 인해 수십억 달러가 기존 DeFi에서 빠져나가 보다 안전한 토큰화된 정부 채권, 규정을 준수하는 스테이블 코인, 기관급 결제 상품으로 흘러들어갔습니다.
Foresight News
최근 발생한 20건의 해킹 사건을 되짚어보며: 암호화폐 세계는 왜 이렇게 해킹에 취약한가?
이 글에서는 암호화된 데이터 탈취 사례 20건을 분석하여 공격자가 사용하는 두 가지 경로를 살펴보고, 하나의 프로토콜 문제가 전체 생태계에 어떤 피해를 줄 수 있는지 설명합니다.
Biteye
탈중앙화 금융(DeFi)이 왜 이렇게 자주 해킹당할까요? 당신은 이러한 경고 신호를 무시하고 있을지도 모릅니다.
해커들은 규칙을 "어기는" 것이 아니라, 단순히 규칙을 "악용하는" 경우가 많습니다.
Yuliya
아무도 주목하지 않았던 오픈소스 AI 도구가 12일 전 Kelp DAO에서 2억 9200만 달러 규모의 취약점을 발견했다고 경고했습니다.
Kelp DAO는 LayerZero 크로스체인 브리지의 1:1 검증자 구성 취약점으로 인해 2억 9,200만 달러의 손실을 입었으며, 이는 2026년 현재까지 최대 규모의 DeFi 사고로 기록되었습니다. 이 글에서는 해당 공격에 대한 심층 분석을 제공하고, 12일 전에 사전 경고를 제공했음에도 불구하고 오픈 소스 AI 감사 도구가 이러한 비극을 막지 못한 이유에서 얻을 수 있는 세 가지 핵심 교훈을 살펴봅니다.
深潮TechFlow
2억 8500만 달러가 사라졌다! 드리프트의 만우절 악몽은 가장 기본적인 개인 키 보안에 의해 무산되었다.
솔라나 블록체인에서 가장 큰 무기한 계약 거래소인 드리프트 프로토콜(Drift Protocol)이 개인 키 유출 공격을 받아 2억 8천만 달러 이상의 손실이 발생할 수 있으며, 이는 2026년 들어 발생한 최대 규모의 DeFi 보안 사고로 기록될 전망입니다. 이 사건은 DeFi 시스템 리스크의 핵심적인 문제점, 즉 개인 키 보안 문제를 다시 한번 드러냈습니다.
深潮TechFlow
Resolv 프로토콜 해킹 사건에 대한 심층 연구 보고서: 누가 최종적으로 책임을 져야 할까?
Resolv 프로토콜이 공격을 받아 공격자들은 USR 발행 취약점을 악용하여 8천만 개의 스테이블코인을 무차별적으로 생성하고 현금화했습니다. 이는 델타 중립 스테이블코인에서 자본 효율성과 보안 사이의 근본적인 모순을 드러냈습니다. Curve와 Morpho 같은 DeFi 프로토콜도 영향을 받았습니다.
菠菜菠菜！
CertiK发布加密货币ATM欺诈报告：损失达3.3亿美元，AI诈骗与跨境洗钱成主要威胁
3月12日，全球最大的Web3安全公司CertiK发布了《Skynet加密货币ATM欺诈报告》。报告显示，2025年此类诈骗造成的损失已达到3.3亿美元，同比增长约33%，已成为美国增长最快的金融犯罪类别之一。
CertiK
영국과 미국의 법 집행 기관이 암호화폐 자산을 압수했을 때, 해당 자산이 정당한 소유자에게 반환되는 비율은 약 0%입니다.
첸즈민 사건부터 실크로드에 이르기까지, 대부분의 희생자들은 잊혀졌다.
Odaily星球日报
一次精心设计的“自爆”：PGNLZ攻击事件分析
2026 年 1 月 27 日，BNB Smart Chain 上 PGNLZ 项目遭攻击，攻击者借闪电贷、抵押借款后，利用 PancakeSwap 交易操控 Token 价格，因项目通缩模型未验证扣费及 Burn 逻辑，致约 10 万 USD 损失。建议项目方设计时多验证，合约上线前选多家审计公司交叉审计。
零时科技
Truebit 프로토콜 보안 사고 분석 및 도난 자금 추적 결과, 2,600만 달러 이상의 손실이 발생했습니다.
5년 전, 트루비트 프로토콜(Truebit Protocol)은 비공개 소스 계약에 대한 공격으로 2,640만 달러 상당의 이더리움(ETH) 손실을 입었습니다. 공격자들은 산술 논리 취약점을 악용하여 토큰을 발행하고 자금을 인출했으며, 도난당한 이더리움은 위험도가 높은 주소로 추적되었습니다.
Beosin
1만 단어 조사: 북한이 암호화폐 산업에 침투하는 방법
코인데스크 조사에 따르면, 12개가 넘는 블록체인 회사가 자신도 모르게 북한의 비밀 IT 인력을 고용했으며, 이로 인해 사이버 보안 및 법적 위험이 발생한 것으로 드러났습니다.
Joy
DeFi可组合性的潘多拉魔盒：Euler Finance被攻击，这11个DeFi项目遭受损失
Euler作为底层的借贷协议，安全性更值得关注，本次攻击也给其它DeFi项目造成数千万美元的损失。
蒋海波
复盘GALA风波：一场40万美元诱发的价值2.5亿美元的火币信任危机
一向营销见长的孙宇晨万万没想到却在“公关”上翻车了，时隔两天才找到了真矛头，可惜风向已经变了。
链上观
2022年Q3全球区块链安全报告：总损失约4.05亿美元，DeFi成事故高发区
2022年第三季度区块链领域主要攻击事件超37起，总损失约4亿美元。
Beosin
盘点跨链桥史上10大攻击：涉及超19亿美元，15.5亿美元被赔付或追回
跨链桥资金量大且频繁遭到攻击，流动性前三的桥均出现过安全事故，说明跨链桥属于高危领域。
蒋海波
价值5.4亿美元的Offer：Ronin遭攻击源自工程师打开了一家虚假公司的录取信
黑客欺骗了 Axie Infinity 的一名高级工程师，让他向一家虚构的公司申请工作，这该导致了Axie Infinity的Ronin链今年早些时候被黑客盗取了5.4亿美元的加密货币。
Joy