월가의 1조 달러 딜레마: AI 기반 해커들이 대형 은행들을 블록체인에서 멀어지게 하는 이유

전통 금융 기관들은 수조 달러에 달하는 자산을 온체인으로 이전할 준비를 하고 있으나, 블록체인 보안 기업 CertiK의 CEO 롱후이 구(Ronghui Gu)에 따르면 해킹 및 익스플로잇 위험으로 인해 이를 주저하고 있습니다.

현재 점점 더 많은 기관들이 자산을 온체인으로 이전하려 시도하고 있다"고 구는 코인데스크와의 인터뷰에서 말했다. "그들은 예를 들어 10년 후에는 수조 달러 — 심지어 수십 조 달러 — 에 달하는 자산이 온체인으로 이전될 것으로 상상하고 있다.

금융 자산의 잠재적 대규모 이동은 제도권 은행과 기존 기관들이 분산 원장의 효율성을 확보하기 원함에도 불구하고, 보수적인 자본 배분자들에게 현재의 운영 현실이 여전히 너무 위험하기 때문에 난관에 봉착하고 있습니다.

그들이 자산을 온체인으로 이동할 때, 모든 이러한 AI 공격, 스마트 계약 취약점, 오라클 조작, 그리고 크로스체인 브리지 해킹에 직면해야 한다고 Gu는 설명했다. "따라서 이것이 모든 전통 금융(TradFi)이 수조 달러 규모의 자산을 온체인으로 이전하는 데 있어 주요 장애물 중 하나로 간주되고 있다."

Gu는 그들의 우려가 타당하다고 언급하며, CertiK가 4월 거의 매일 해킹을 감지했으며, 이는 지난 4년간 최악의 한 달이었고 주로 AI 기반 공격에 의해 촉발되었다고 지적했습니다. "4월은 단 3일만 해킹이 없었던 지난 4년간 최악의 달이었습니다."라고 Gu는 덧붙였으며, CertiK는 이러한 급격한 증가가 AI 없이는 불가능하다고 믿고 있습니다.

Drift Protocol와 Kelp Dao는 4월에 북한 해커들에 의해 두 차례의 공격을 받았습니다. 거의 6억 달러를 고갈시켰다 2025년 2월, Bybit는 14억 6천만 달러의 손실을 입었습니다 공격, 역대 최대 해킹 사건으로 설명됨.

DefiLlama 데이터 최근 더 많은 1년 동안 11억 달러 이상이 디파이 해킹으로 손실되었으며, 이는 크로스체인 인프라의 취약점이 어떻게 빠르게 더 넓은 생태계로 확산될 수 있는지를 드러냅니다.

지속적인 운영 실패는 Gu가 악의적인 행위자에게 유리한 “불공정 게임”의 주요 증상이라고 지적하는데, 이는 이들이 무한한 자원을 보유하고 있기 때문이다.

탄탄한 자금력

해커들은 총 예치 가치(TVL)가 막대한 고수익 프로토콜에 집중하며, 이에 따라 그들은 자신의 공격에 막대한 자본을 투입할 경제적 동기를 부여받고 있습니다.

단일 프로토콜 공격자는 프로토콜에 대해 며칠 또는 몇 주 동안 연속적으로 취약점 스캔을 실행하기 위해 1만 달러에서 2만 달러 상당의 컴퓨터 토큰을 쉽게 사용할 수 있다. 반면 Gu는 프로토콜 방어자들은 엄격하고 국소적인 프로젝트 예산 제약 하에 운영된다고 말했다.

"우리는 5,000명의 고객을 보유하고 있습니다," 구 대표가 설명했습니다. "고객으로부터 요청을 받으면 예산이 정해집니다. 우리는 그 예산 내에서 토큰과 인적 전문가를 투입합니다." 이는 거대한 구조적 격차를 만들어냅니다. 방어팀은 엄격한 상업 계약에 따라 몇 시간 동안 프로토콜을 점검하는 데 반해, 해커 또는 해커 그룹의 기계는 코드상의 단 한 군데의 틈을 찾기 위해 멈추지 않고 사냥을 계속합니다."

Gu는 AI와 함께 익스플로잇의 속도와 효율성이 증가했다고 언급했으며, 더 나쁜 점은 4월에 거의 매일 관찰된 추세가 올해 말까지 계속될 수 있다는 것입니다.