2025년도 암호화폐 해킹으로 인한 피해액이 전체적으로 34억 달러, 즉 약 5조 2,248억 원에 달하며, 이는 2022년 이후 가장 높은 수치다. 블록체인 데이터 분석 회사인 체이널리시스의 최신 보고서에 따르면, 이러한 손실은 대규모 거래소와 개인 지갑을 겨냥한 대형 해킹 사건들로 인해 발생했다.
보고서에 따르면, 2025년에 발생한 전체 해킹 피해의 약 69%는 단 세 건의 사건에서 비롯되었으며, 이 중 가장 큰 사건은 암호화폐 거래소 바이비트(Bybit)가 14억 달러(약 2조 1,071억 원) 규모의 해킹을 당한 것이다. 이는 전체 피해의 상당한 부분을 차지하며, 체이널리시스는 이 공격들이 일반적인 해킹 사건들에 비해 수천 배 이상 크다고 분석하였다.
체이널리시스의 국가안보 인텔리전스 총책임자인 앤드류 피어맨은 코인텔레그래프와의 인터뷰에서, 이러한 손실의 급증은 몇 건의 '초대형 공격'에 기인한다고 언급했다. 그러나 그는 2026년에도 이와 유사한 패턴이 반복될지에 대한 예측은 어렵다고 덧붙였다.
올해 사이버 범죄자들은 사용자들의 자금을 대량으로 탈취할 수 있는 중앙화된 대형 플랫폼에 집중적으로 공격을 감행하였다. 이는 블록체인 보안이 여전히 심각한 위협에 노출되어 있다는 점을 부각시킨다. 특히 공격자들이 수십억 원 규모의 디지털 자산을 신속하게 탈취하고, 그 경로를 추적하기 어렵게 만드는 방식이 점점 더 정교해지고 있다.
전문가들은 대형 플랫폼에 대한 보안 강화가 더욱 시급하다고 경고하고 있다. 암호화폐 생태계가 탈중앙화를 추구하고 있지만, 이는 완전한 보안을 보장할 수는 없다. 따라서 공격자들이 시스템에 접근하는 경로를 최소화하고, 보안 체계를 강화하는 노력이 반드시 필요하다는 공감대가 형성되고 있다.
이번 보고서는 투자자 및 업계 전문가들에게 경각심을 불러일으키는 계기가 되고 있다. 한 해 동안 발생한 피해가 몇 건의 해킹으로 집중된 만큼, 앞으로 해커들의 공격 대상 및 수법에 대해 보다 면밀한 주의가 필요하다.
결론적으로 2025년의 암호화폐 해킹 피해 증가는 일부 대형 거래소가 전통 금융기관 수준의 보안을 갖추지 못하고 있다는 점을 시사한다. 바이비트를 포함한 이러한 대형 해킹 사건들은 투자자 신뢰를 떨어뜨리고, 자산의 이탈로 이어질 수 있는 가능성이 크다.
2025년 암호화폐 해킹 피해액 34억 달러, 바이비트 대상 초대형 공격이 40% 차지

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.