요약
- 탈중앙화 금융(DeFi) 해킹 사건의 규모와 복잡성이 커짐에 따라, 분산형 금융( 가상자산 ) 업계는 선제적 방어 체계로 전환하고 있다.
- 체이널리시스 Hexagate 이 변화에서 핵심적인 역할을 수행하고 있으며, 패턴 인식과 기계 학습을 활용해 고위험 및 의심스러운 DeFi 활동을 실시간으로 식별하고 있습니다.
- 2025년 1분기에 약 620만 건의 새로운 스마트 계약이 생성되었으며, 이는 2024년 한 해 동안 생성된 총 건수를 넘어섰다.
- 2025년 1분기, 체이널리시스 Hexagate의 머신러닝 모델은 악의적인 DeFi 활동과 관련된 위험 자산 4억 210만 달러 이상을 탐지했습니다.
블록체인이 등장한 초기에는 해킹 및 악용 사례에 대한 대응이 주로 사후 대응에 그쳤으며, 상당한 피해가 발생한 후에야 비로소 조치가 취해지는 경우가 많았습니다. 그러나 기술과 분석 능력의 발전에 힘입어, 업계는 이제 실시간 모니터링과 지능형 위협 탐지를 통한 예방을 강조하는 ‘ 선제적 ’ 접근 방식으로 전환하고 있습니다. 체이널리시스 Hexagate 는 패턴 인식과 머신러닝(ML)을 활용하여 탈중앙화 금융(DeFi) 해킹 활동이 발생하기 전에 이를 탐지함으로써 이러한 변화를 현실로 구현하고 있습니다.
DeFi 해킹의 변화하는 동향과 2025년 현재까지 발생한 여러 위험 사건에 대해 더 자세히 알아보려면 계속 읽어보세요. 체이널리시스 Hexagate 공격이 발생하기 전에 미리 파악된 사건들에 대해 자세히 알아보세요.
이더리움 스마트 계약 이벤트: 악의적인 것으로 보이는 이벤트는 몇 개나 될까?
매년 이더리움 블록체인에서는 500만 건 이상의 스마트 계약이 생성되며, 이 중 약 20%(100만 건)가 연간 기준으로 활발히 사용되고 있습니다. 2025년 1분기에만 약 620만 건의 새로운 스마트 계약이 생성되어, 2024년 한 해 동안 생성된 총 건수를 넘어섰습니다. 이 수치는 디파이(DeFi), 게임 등 다양한 분야에서 네트워크의 활용이 확대되고 있음을 보여줍니다.
2025년 1월부터 3월 사이, 이더리움에서 261,000건의 고유 이벤트가 발생했으며, 이 중 약 20%(52,200건)가 연간 기준으로 활발히 사용되었습니다. 이더리움에서 이벤트 발생이란 스마트 계약이 블록체인에 특정 동작을 기록하는 것을 의미합니다. 이벤트는 일반적으로 토큰 전송이나 스왑 발생과 같은 거래의 중요한 단계를 기록하는 데 사용됩니다. 전반적으로, 활성 이벤트의 발행이 부족하다는 점은 잠재적으로 불투명하거나 위험한 활동이 광범위하게 존재할 가능성을 시사합니다. 이는 합법적인 스마트 계약은 일반적으로 더 규칙적으로 배포되기 때문입니다.
아래 차트에서 볼 수 있듯이, 2025년 현재까지 이더리움에서 가장 빈번하게 발생하고 있는 이벤트는 ‘이체(Transfer)’로, 이는 ERC-20 토큰이 주소 간에 전송될 때 발생합니다. 이 이벤트는 결제, 보상, 사용자 상호작용을 포함한 모든 토큰 기반 활동의 기본 구성 요소입니다.
그 밖에도 자주 관찰되는 이벤트로는 DeFi 계약에서 발생하는 것들이 있으며, 여기에는 다음이 포함됩니다:
- 스왑: 사용자가 탈중앙화 거래소(DEX)에서 한 토큰을 다른 토큰으로 교환할 때 발생합니다.
- 승인: 사용자가 계약에 자신의 토큰을 사용할 수 있는 권한을 부여할 때 발생합니다 .
- 동기화: 유동성 풀에서 가격이나 준비금 비율을 업데이트하는 데 사용됩니다 .
- 입금: 사용자가 계약에 자금을 입금했음을 나타내며 , 주로 스테이킹이나 유동성 공급의 맥락에서 사용됩니다.
해당 체이널리시스 Hexagate 데이터에 따르면, 이더리움에서 발생한 위험 이벤트는 2025년에 발생된 전체 이벤트의 0.2%에 불과합니다. 위험 이벤트에는 Initialized, RoleGranted, RemovedOwner 등이 포함되며, 체이널리시스 Hexagate 이 고위험 서명으로 식별된 것들입니다.
“Initialized” 이벤트는 일반적으로 스마트 계약이 가동되기 시작할 때 발생하며, 해당 계약에 초기 구성이 할당되었음을 나타냅니다. “RoleGranted” 이벤트는 특정 주소에 스마트 계약의 접근 제어 구조 내에서 정의된 역할이 할당되었음을 나타냅니다. 또한 “RemoveOwner” 이벤트는 소유권이나 관리 권한을 가진 주소가 계약의 승인된 관리자 목록에서 제거될 때 발생합니다.
이러한 사건은 드물긴 하지만 대개 막대한 손실을 초래하므로, 정상적인 사용자가 위험에 처하지 않도록 면밀히 모니터링해야 합니다. 체이널리시스 Hexagate 이 시스템은 이러한 사건에 대한 실시간 모니터링과 머신러닝 모델을 활용하여 잠재적인 위협을 선제적으로 식별하고 완화합니다.
체이널리시스 Hexagate 위협이 발생하기 전에 이를 탐지할 수 있다
2025년 1분기, 체이널리시스 Hexagate의 머신러닝 모델은 악의적인 활동과 관련된 위험 자산 4억 210만 달러 이상을 탐지했으며, 그 규모는 2월부터 3월 사이 60.71% 급증했습니다. 이러한 유형의 활동에는 디파이(DeFi), 중앙화 거래소(CEX), 토큰 스마트 계약에서 도난당한 자산이 포함됩니다.
피싱 공격이 증가함에 따라, 악성 활동 중 정확히 어느 정도가 피싱 수법에 기인하는지 파악하기 위해서는 위의 주요 수치를 더 깊이 분석하는 것이 중요합니다. 2025년 1월부터 3월까지 약 18,000개의 피싱 토큰이 생성되었습니다. 매달 피싱 토큰으로 인해 5,000만 개 이상의 지갑이 피해를 입었으며, 2025년 3월 한 달 동안만 40만 개의 서비스가 영향을 받았습니다.
2025년 확대될 위협 영역: 북한과 연계된 공격 및 온체인 악용 사례의 증가
가상자산2025년 북한(DPRK)의 활동 영역이 확대됨에 따라 생태계 전반에 걸쳐 정교한 공격 시도가 급증하고 있다. 이러한 위협이 커지고 있음을 보여주는 증거로는 북한과 연계된 절도 사건의 규모와 체이널리시스 Hexagate가 파악한 상위 10대 공격의 중요성 등이 있습니다.
저희가 ‘2025년 가상자산 범죄 보고서’에서 보도한 바와 같이, 2024년에는 북한과 연계된 해커들이 가상자산 플랫폼에서 사상 최대 규모의 자금을 탈취했습니다. 안타깝게도 북한과 관련된 탈취 자금 규모는 계속 증가하고 있으며, 2025년 수치는 이미 2024년보다 높은 추세를 보이고 있으며 10억 달러를 넘어섰습니다.
또한, 온체인 공격의 규모와 복잡성은 매달 증가하고 있으며 — 체이널리시스 Hexagate2025년 1월부터 3월까지 탐지 건수는 두 배로 증가했습니다. 아래 차트에서는 2025년 1분기 상위 10대 해킹 사건을 확인할 수 있으며, 이들 모두는 체이널리시스 Hexagate 이 악용이 발생하기 전에 잠재적 위험으로 탐지해 냈습니다. 비록 이러한 사건 중 상당수가 실시간으로 차단되지는 못했지만, 이는 Hexagate 사용자들이 악성 공격에 대한 방어 체계를 강화해야 한다는 중요한 경각심을 일깨워 줍니다.
끊임없이 진화하는 ‘ 가상자산 ’ 관련 위협에 선제적으로 대응하기
악의적인 온체인 활동이 점점 더 빈번해지고 복잡해지고 있습니다. 피싱 사기에서 사회공학 공격에 이르기까지, 2025년의 위협 행위자들은 빠르게 적응하고 있으며, 방어 체계 역시 이에 발맞춰 변화해야 합니다. 이러한 전술이 진화함에 따라, 선제적 와 같은 실시간 보호의 필요성은 그 어느 때보다 시급해졌습니다. 체이널리시스 Hexagate 는 머신 러닝과 온체인 인텔리전스를 활용하여 공격이 확대되기 전에 차단함으로써 이러한 공백을 메우는 데 기여합니다.
여기에서 체이널리시스 Hexagate의 보안 솔루션 데모를 여기서 예약하세요.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
