암호화폐 해킹 사건 및 손실 현황
암호화폐 분야는 2026년 8월에 50건의 주요 해킹 사건을 기록했지만, 총 재정 손실은 49.5% 감소하여 1억 3,630만 달러에 달했습니다. 보안 분석가와 업계 리더들은 많은 주요 DeFi 침해가 단일 실패 지점에서 발생한다고 강조합니다.
공격 사건 증가와 자산 도난 감소
블록체인 보안 회사 Peckshield의 새로운 데이터에 따르면, 공격 사건 수는 7월에 기록된 30건에서 67% 증가했습니다. 공격 빈도가 급증했음에도 불구하고, 도난 자산의 총 가치는 급격히 감소했습니다. 월간 손실은 1억 3,630만 달러에 달하며, 이는 7월에 도난당한 약 2억 7천만 달러에서 49.5% 감소한 수치입니다.
“Tectonicfi를 겨냥한 단일 공격이 약 7,400만 달러를 차지하며, 이는 월간 총 손실의 54% 이상을 차지합니다.”
공격자 전략의 변화
Tectonicfi 공격은 규모가 컸지만, 공격자는 자산을 처분하는 데 어려움을 겪었습니다. Cronos 네트워크가 체인을 일시 중지하기 전에 약 600만 달러만이 브리징되었고, 대부분의 자금은 갇히게 되었습니다. 나머지 6,230만 달러의 손실은 Termlabs(850만 달러), Moonwell(870만 달러), Coinsbuy(790만 달러), TAC(750만 달러) 등 여러 소규모 공격에서 발생했습니다.
Peckshield의 분석은 공격자 전략의 변화를 지적합니다. 7월에 비해 대규모 공격은 감소했지만, 위협 행위자들은 점점 중간 규모 프로토콜과 분산형 금융 구성 요소를 겨냥하고 있습니다. 업계 전문가들은 다양한 공격 벡터에도 불구하고 많은 분산형 금융(DeFi) 침해가 여전히 단일 실패 지점으로 귀결된다고 지적합니다: 취약한 엔드포인트에 저장된 권한 있는 키의 손상입니다.
AERSeal의 혁신적 접근
AEREDIUM은 자사의 임계값 키 인프라를 기반으로 새롭게 발표한 제품인 AERSeal을 통해 이 단일 키 취약점을 제거하고자 합니다. AERSeal은 일반적으로 권한 있는 스마트 계약 기능을 제어하는 개인 키를 제거하고, 여러 승인자가 관리하는 임계값 서명으로 대체하도록 설계되었습니다.
“AERSeal은 AERKey를 처음으로 끝에서 끝까지 운영하는 완전한 제품입니다,”라고 AEREDIUM의 창립자이자 CEO인 Albert Dadon이 말했습니다.
그는 또한 “목표는 전체 스마트 계약에 대한 제어가 하나의 개인 키에 의존해야 한다는 개념을 제거하는 것입니다.”라고 덧붙였습니다. AERSeal의 하드웨어 인증 인클레이브 모델 하에서 거버넌스는 취약한 개발자 작업 공간이 아닌 인간 합의와 하드웨어 검증에 의존합니다.
결론
공격자들이 신흥 및 기존 생태계 전반에 걸쳐 인프라를 계속 테스트함에 따라, 보안 리더들은 단일 키 관리에서 임계값 기반 인클레이브 강제 거버넌스로 전환하는 것이 스마트 계약 공격을 줄이는 데 필수적일 것이라고 주장합니다.
