2025년 12월, 암호화폐 시장에서 해킹 및 취약점 공격으로 인한 손실액이 전달에 비해 약 60% 감소한 것으로 나타났다. 올 12월 한 달 동안 총 26건의 주요 해킹 사건이 발생했으며, 이로 인한 총 손실액은 약 7,600만 달러(약 1,099억 원)로 집계됐다. 이는 11월의 1억 9,430만 달러(약 2,810억 원)와 비교할 때 큰 하락폭을 나타내며, 2025년 들어 가장 낮은 수치이다.
그러나 이번 감소가 해킹 위협이 완화되었음을 의미하지는 않다고 전문가들은 경고하고 있다. 블록체인 보안업체 펙쉴드는 “취약점 악용 현상은 여전히 암호화폐 생태계 내에서 지속되고 있으므로, 장기적인 경계가 필요하다”고 강조했다. 실제로 이번 해킹 사건들 중 상당수는 대형 사고보다는 피싱이나 개인 키 유출, 스마트 계약의 코드 결함 등 개인적인 사용자 실수에서 비롯된 경우가 많다.
전문가들은 최근의 해킹 패턴이 반복적이라고 분석하며, 특정 기간 동안은 공격이 잦지 않다가 이내 대형 보안 사건이 발생하는 경향이 있다고 지적했다. 12월에 발생한 가장 큰 사건은 약 5,000만 달러(약 723억 원)가 잘못된 주소로 전송된 사고로, 이는 사용자가 악성 지갑 주소로 자금을 전송한 것으로 나타났다. 주소 유사성을 이용한 피싱 공격으로 분석되며, 이러한 사건이 지속적으로 발생하는 것이 우려스럽다.
또한, 두 번째로 큰 피해 사건은 복수 서명 지갑의 개인 키가 유출되어 약 2,730만 달러(약 395억 원)가 도난당한 사건이다. 이외에도 babursol 프로젝트는 스마트 계약의 취약점 악용으로 약 2,200만 달러(약 318억 원)의 손실을 입었으며, Trust Wallet 브라우저 확장 프로그램의 보안 취약점을 노린 공격으로 약 850만 달러(약 123억 원)가 도난당했다.
2025년 전체로 통틀어 가장 큰 해킹 사건은 지난해 중앙화 거래소 바이빗에서 발생한 것으로, 손실액은 약 15억 달러(약 2조 1,691억 원)에 달한다. 이는 암호화폐 역사상 최대 피해 사례 중 하나로 기록되고 있다.
정리하자면, 올해 12월의 해킹 피해는 크게 감소했음에도 불구하고, 보안 위협은 여전히 존재하며, 사용자의 경각심이 필요하다. 특히 멀티시그 지갑의 안전한 운용, 개인 키 관리, 지갑 주소 확인 절차 등은 더욱 중요해지고 있다. 이번 사건을 통해 사용자들은 자신의 자산을 보호하기 위한 보안 수칙 준수의 필요성을 다시 한번 깨닫게 되었다.
암호화폐 해킹 피해, 12월에 60% 감소…총 손실 7,600만 달러 기록

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.