Hacken 보고서에 따르면 2026년 3분기에 107건의 보안 사고가 발생했으며, 이 중 77%는 관리 감독 범위를 벗어난 인프라에서 비롯되었습니다.
2026년 3분기 암호화폐 부문 공격으로 인한 총 피해액은 11억 8천만 달러에 달했습니다. 사이버 보안 회사 해켄(Hacken)은 7월부터 9월까지 총 107건의 보안 사고를 기록했습니다.
보고서에 따르면 손실액의 약 77%, 즉 9억 600만 달러는 공급업체 보안 문제, 개발자 도구 미적용, 보안 패치 미설치, 표준 스마트 계약 감사 범위에서 벗어난 인프라 구성 요소에서 비롯된 것으로 나타났습니다.
가장 규모가 큰 네 건의 사건이 전체 손실액의 약 80%를 차지했습니다. 보고서는 비트겟(Bitget) 공격으로 인한 손실을 3억 8,700만 달러, 리퀴드 네트워크(Liquid Network) 공격으로 인한 손실을 3억 2,000만 달러, 테크토닉(Tectonic) 공격으로 인한 손실을 약 1억 2,000만 달러로 추산했습니다. 콜드카드(Coldcard) 펌웨어 취약점 관련 손실은 약 1억 1,500만 달러로 추산되었습니다.
스마트 계약 공격은 금전적 손실 규모 면에서는 1위를 차지하지 못할 수도 있지만, 발생 건수 면에서는 가장 빈번한 공격 유형입니다. 총 71건의 스마트 계약 공격으로 약 2억 2,800만 달러의 손실이 발생했습니다. 기록된 107건의 공격 중 98건은 손실액이 1,000만 달러 미만이었으며, 중간값은 67만 달러였습니다.
사라진 11억 8천만 달러 중 약 3억 8천7백만 달러가 나중에 회수되거나 취소되었습니다. 리퀴드 네트워크(Liquid Network) 사건에서는 스스로를 화이트햇 트레이더라고 밝힌 사람들이 2억 7천2백만 달러를 반환했습니다. 테크토닉(Tectonic) 사건에서는 크로노스(Cronos) 검증자들이 블록체인 기록을 복구하면서 약 1억 1천120만 달러 상당의 거래가 취소되었습니다.
플랫폼 운영사들은 자체 자원으로 사용자 손실액 4억 1천만 달러를 부담했습니다. 그럼에도 불구하고 약 3억 8천 4백만 달러는 여전히 회수되지 않았거나 기업들이 보상하지 못한 상태입니다.
*본 내용은 투자 조언이 아닙니다.
