Blockaid의 최신 보고서에 따르면 올해 발생한 60건의 암호화폐 해킹으로 11억 8천만 달러가 탈취되었으나, 피해자에게 돌아온 금액은 980만 달러, 즉 0.8%라는 참담한 수준에 그쳤습니다. 눈여겨볼 점은 단순히 낮은 회수율뿐만이 아니라, 업계의 기본 대응책이었던 중앙화 스테이블코인 발행사의 자산 동결 조치가 전혀 효과를 보지 못했다는 사실입니다. 회수되거나 동결된 모든 자금은 전적으로 프로토콜 거버넌스 투표와 검증인(validator) 간의 직접적인 협력을 통해 이루어졌습니다.

발행사의 자산 동결이 무력한 주된 이유는 공격자의 압도적인 속도 때문입니다. 탈취된 자금은 해킹 직후 평균 17분 만에 분산되기 시작하며, 20% 이상은 1분 이내에 이동합니다. 보안팀이 대응을 시작하고 외부 발행사에 연락을 취할 때쯤이면, 자금은 이미 수십 번의 전송, 크로스체인 브릿지, 믹서를 거쳐 완전히 세탁된 상태입니다.

이 데이터는 중앙화된 자산 동결이 DeFi 프로토콜의 효과적인 최후 보루라는 안일한 믿음을 깨뜨립니다. 해킹이 발생하면 수학적으로 자금은 영영 돌아오지 않을 가능성이 매우 높습니다. 프로토콜의 생존 전략은 사후 조사 중심에서 프로그래밍 방식의 속도 제한이나 다중 서명(multi-sig)을 통한 지연 메커니즘 등, 공격자가 첫 움직임을 보이기 전에 자금 유출을 막는 온체인 기반의 방어 체계로 완전히 전환되어야 합니다.