2026년 첫 번째 암호화폐 해킹 사건이 발생하면서 이더리움과 BNB 체인 사용자들에게 큰 충격을 주고 있다. 블록체인 보안 전문가인 ZachXBT는 수백 개의 지갑에서 약 10만 7,000달러(한화 약 1억 5,482만 원) 상당의 자산이 탈취된 사건을 조사해 발표했다. 이 해킹 사건은 2026년 1월 1일에 발생하였으며, 이더리움 가상머신(EVM) 기반의 20개 네트워크에서 피해가 발견됐다. 피해액은 각 지갑에서 약 2,000달러(약 289만 원) 미만으로 분산되어 도난당한 것으로 나타났다.
ZachXBT는 텔레그램을 통해 실시간으로 이 정보를 공유했으며, 도난 자산이 모인 해커 지갑은 한때 10만 9,000달러(약 1억 5,761만 원)까지 증가했으나, 이후 자금 이체로 인해 현재는 약 7,000달러(약 1,012만 원) 규모만 남아있는 상태다. 특히 이더리움 네트워크에서 가장 큰 피해가 발생했으며, 약 5만 5,000달러(약 7,953만 원)의 자산이 유출되었고, BNB 스마트 체인에서도 2만 5,000달러(약 3,615만 원) 이상의 피해가 보고되었다. 현재도 해커 지갑으로 소액의 트랜잭션이 빈번하게 이뤄지고 있어 추가 공격 가능성이 있는 것으로 입증되고 있다.
이번 해킹에서 사용된 방법이나 공격 경로는 아직 명확히 밝혀지지 않았지만, 저강도 공격으로서 소액 지갑을 목표로 삼았다는 점에서 자동화된 악성 스크립트나 프론트엔드의 취약점을 이용했을 것으로 추측된다. 블록체인 보안 업계의 전문가들은 유사한 해킹 사건이 최근 증가하고 있는 점을 강조하며, 사용자와 프로젝트 모두에 대한 보안 인식 제고의 필요성을 언급하고 있다.
이번 사건은 2026년 첫 해킹 사례이자, 연말에 발생한 플로우(FLOW) 블록체인의 해킹과 이어지는 연관으로 주목받고 있다. 앞서 플로우 해킹 사건에서는 400만 달러(약 57억 8,400만 원)의 피해가 발생하며 토큰 가격이 40% 폭락한 전례가 있다. 이에 따라 블록체인 업계는 사용자들이 보안 수칙을 철저히 준수해야 한다고 강조하고 있다.
소액 지갑을 표적으로 한 최근의 해킹 사건은 전체 피해액이 적어 보일 수 있지만, 분산된 사용자 기반에서는 큰 충격을 초래할 수 있다는 점에서 경각심을 불러일으킨다. 사용자는 특히 지갑의 접근 권한을 철저히 관리하고, 디앱 이용 시 승인 내역을 정기적으로 점검해야 할 필요성이 있다. 또한, 하드웨어 월렛 같은 오프라인 보안 수단의 활용도 고려할 시점이다.
EVM(이더리움 가상머신) 기반의 해킹은 다양한 블록체인에서 동일한 취약점이 존재했을 가능성을 시사한다. 즉, 이번 사건을 통해 암호화폐 사용자들이 보안의 중요성을 다시금 인식하고, 강화된 보안 조치를 취해야 할 시점임을 명확히 알 수 있다.
이더리움과 BNB 체인에서 동시 해킹 발생…2026년 첫 EVM 기반 저강도 공격으로 확인

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.