블록체인 보안업체 펙실드(PeckShield)에 따르면 2026년 3월 한 달간 발생한 크립토 해킹 피해액이 약 5,200만 달러(약 7,852억 원)로 집계됐다. 이는 2월 2,650만 달러의 두 배에 가까운 수준으로, 해킹 증가율은 96%에 달한다.
이번 보고서에서 주목할 점은 단순 피해 규모를 넘어 ‘그림자 전염(shadow contagion)’이라는 새로운 위험이다. 하나의 해킹이 개별 사건에 그치지 않고 디파이(DeFi) 생태계 전반으로 영향을 확산시키며, 직접 피해를 입지 않은 프로토콜에도 ‘부실 부채’를 남기는 현상이 확인됐다.
단일 공격이 시장 흔든다…유동성·대출 시장까지 충격
펙실드는 3월 한 달 동안 총 20건의 주요 익스플로잇이 발생했다고 밝혔다. 최근 공격은 고립된 사고가 아니라 대출 시장 불안, 유동성 풀 고갈, 연쇄적인 부실로 이어지는 ‘연쇄 충격’ 형태를 보인다.
대표 사례로 레졸브랩스(ResolvLabs) 해킹이 꼽힌다. 공격자는 AWS 키 관리 시스템 취약점을 악용해 8,000만 개의 USR 토큰을 발행했고, 약 2,500만 달러(약 3,775억 원)의 직접 피해를 유발했다. 이후 모르포블루, 오일러, 플루이드 등 여러 디파이 프로토콜에 부실 부채가 전이되며 파장이 커졌다.
비너스 프로토콜에서도 유사한 문제가 발생했다. 해커는 테나(THE) 시장의 공급 상한을 우회해 담보 규모를 의도치 않은 수준의 3배 이상으로 부풀렸고, 약 1,500만 달러 상당 자산을 대출받았다. 온체인 분석 결과 공격자는 400만 달러 이상 손실을 보면서도 약 218만 달러 규모의 부실을 시스템에 남겼다.
개인 대상 사건도 잇따랐다. 온라인 인플루언서 ‘실리튜나’는 물리적 강압과 스마트컨트랙트 조작으로 약 2,400만 달러(약 3,624억 원)를 탈취당했다. 또한 크라켄 사용자 한 명은 사회공학 공격으로 이더리움(ETH) 약 1,800만 달러(약 2,718억 원)를 잃었다. 해당 자산은 토르체인 등을 통해 세탁되고 일부는 거래소로 이동한 것으로 나타났다.
4월 시작부터 2.85억 달러 피해…리스크 확대 우려
3월에도 추가 사건이 이어졌다. 사이러스 파이낸스는 500만 달러 규모 플래시론 공격을, 비트코인 네트워크 기반 준비금 프로토콜 솔브는 270만 달러 손실을 기록했다.
문제는 4월 들어 상황이 더 악화됐다는 점이다. 솔라나 기반 파생상품 거래소 드리프트 프로토콜에서 약 2억8,500만 달러(약 4,303억 원) 규모 손실이 발생하며 시장에 충격을 줬다. 블록체인 분석가 잭엑스비티(ZachXBT)는 공격자가 약 100건의 트랜잭션을 통해 USDC를 다른 체인으로 이동시키는 동안 스테이블코인 발행사 서클의 대응이 미흡했다고 지적했다.
이번 일련의 사건은 크립토 해킹이 단순 보안 문제를 넘어 금융 시스템 리스크로 확장되고 있음을 보여준다. ‘그림자 전염’ 현상이 지속될 경우 개별 프로젝트가 아닌 디파이 시장 전체의 안정성까지 흔들릴 수 있다는 우려가 커지고 있다.
🔎 시장 해석
3월 한 달 해킹 피해가 전월 대비 약 96% 급증하며 단순 보안 사고를 넘어 ‘시스템 리스크’로 확산되고 있음
특히 ‘그림자 전염’ 현상으로 인해 하나의 해킹이 디파이 전반의 유동성과 대출 시장까지 흔드는 구조적 위험이 부각됨
4월 초부터 대규모 피해가 발생하며 리스크는 단기 이벤트가 아닌 지속적 위협으로 전이 중
💡 전략 포인트
단일 프로토콜이 아닌 디파이 전반의 연계 리스크(연쇄 부실)를 고려한 투자 필요
스테이블코인 이동, 브릿지, 대출 프로토콜 등 연결 지점의 보안 수준 점검 중요
플랫폼 리스크뿐 아니라 중앙화 대응(예: 발행사 대응 속도)도 시장 신뢰 변수로 작용
📘 용어정리
그림자 전염(shadow contagion): 한 해킹이 다른 프로토콜로 부실과 리스크를 확산시키는 현상
익스플로잇(exploit): 스마트컨트랙트 혹은 시스템 취약점을 악용한 공격
플래시론: 담보 없이 한 트랜잭션 내에서 대출과 상환이 동시에 이뤄지는 공격 활용 금융 기능
부실 부채: 회수가 어려운 채무로, 디파이에서는 프로토콜 건전성을 약화시키는 핵심 요인
💡 자주 묻는 질문 (FAQ)
Q. 왜 최근 디파이 해킹이 더 위험하다고 평가되나요?
Q. 그림자 전염은 실제 투자자에게 어떤 영향을 주나요?
Q. 이런 상황에서 투자자는 어떻게 대응해야 하나요?
TP AI 유의사항
TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.
