2025년 상반기 동안 암호화폐 해킹으로 인한 피해액이 24억 달러에 달하며, 이는 암호화폐 보안 역사상 가장 큰 규모로 기록되고 있다. 보안업체들의 집계에 따르면, 2025년 1월부터 6월까지의 피해액은 약 3조 3,360억 원에 이르며, 이는 전체 2024년 피해액을 이미 초과한 수치다. 단 6개월 만에 이러한 기록을 경신한 것은 암호화폐 사용자의 경각심을 요구하는 신호로 볼 수 있다.
이번 상반기 동안 발생한 보안 사고는 총 300건이 넘으며, 특히 북한 해커 조직이 연루된 바이비트(Bybit) 해킹 사건이 전체 피해액에 큰 영향을 미쳤다. 이와 같은 대형 해킹 사건에 집중하는 경향은 다른 여러 보안 취약점들이 초래할 수 있는 위험을 간과하게 만들 수 있다는 점에서 우려스럽다. 실제로 바이비트 해킹 이외에도 일상적인 보안 취약점들이 독립적으로 상당한 피해를 초래하고 있는 점이 이번 보고서의 주요 포인트 중 하나이다.
가장 흔한 공격 유형으로는 피싱, 악성 서명, 그리고 사칭 계정을 활용한 가짜 고객센터 유도가 있다. 이와 같은 소규모 공격들이 대규모 사이버 공격과 비교해 더 큰 피해를 누적시키는 경향이 있으며, 사용자 한 명이 의심 없이 클릭하거나 서명하는 단 한번의 행동이 수억 원의 자산 손실로 이어지는 사례는 이제 낯선 일도 아니다. 이러한 상황은 암호화폐 사용자의 보안 습관이 얼마나 중요한지를 다시금 각인시킨다.
보안 전문가들은 이러한 피해를 예방하기 위해 몇 가지 간단한 조치를 권장하고 있다. 강력한 2단계 인증(2FA) 활성화, 서명 전 내용의 철저한 확인, 핫월렛과 콜드월렛의 효과적인 분리, 그리고 악성코드 감염 가능성이 적은 청정 기기 사용 등이 그 예다. 아울러 사고 발생 시 즉시 복구할 수 있는 방안을 마련하는 것도 중요하다. 권한을 즉시 철회할 수 있는 도구나, 피해 신고를 위한 커뮤니케이션 채널의 확보는 사전 예방에 큰 도움이 될 것이다.
2025년 상반기의 이러한 수치는 분명 사용자들에게 강력한 경고 신호로 작용할 것이다. 해킹은 피할 수 없는 운명이 아니라, 충분히 대비할 수 있는 위협이다. 사용자의 일상적인 보안 습관이 강화된다면, 이는 암호화폐 시장에서 가장 실질적인 방어선이 될 수 있다. 따라서 올해 남은 기간 동안 같은 실수를 반복하지 않기 위해서는 철저한 보안 점검과 대책이 무엇보다 절실히 요구된다.
2025년 상반기 암호화폐 해킹 피해액 24억 달러…역대 최악의 수치 기록

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.