AI, 5억 5,000만 달러 블록체인 해킹 시뮬레이션
2.1 Security 12월 2일, 2025
Anthropic의 AI 에이전트가 테스트된 스마트 컨트랙트 절반 이상을 악용, 5억 5,000만 달러 도난과 460만 달러 취약점 시뮬레이션으로 블록체인 보안 위협과 자동화 방어 필요성을 강조합니다.
Anthropic의 최근 연구는 AI 에이전트가 블록체인 스마트 컨트랙트의 취약점을 식별하고 악용하는 능력이 점점 향상되고 있음을 강조합니다. SCONE-bench라는 벤치마크를 사용해 Anthropic은 2020년부터 2025년 사이 실제 공격을 받은 405개의 스마트 컨트랙트에서 10개의 첨단 AI 모델을 테스트했습니다. AI 에이전트는 207개의 컨트랙트를 성공적으로 악용하여 총 5억 5,010만 달러의 도난을 시뮬레이션했습니다. 2025년 3월 이후 악용된 컨트랙트에 집중한 결과, Claude Opus 4.5와 GPT-5와 같은 모델이 19개의 컨트랙트에서 460만 달러 상당의 실제 작동하는 익스플로잇을 생성했습니다. 추가로, 2,849개의 새로운 바이낸스 스마트 체인 컨트랙트 테스트에서 제로데이 버그 2건이 발견되어 3,694달러의 공격이 시뮬레이션되었습니다. 연구 결과, 익스플로잇 수익 가능성은 빠르게 두 배로 증가하고 있으며, 공격 생성 비용은 감소하고 있어 AI 기반 익스플로잇의 위협이 커지고 있음을 시사합니다. Anthropic은 AI의 공격 능력과 함께 보안 감사 및 방어 능력도 발전하고 있으므로, 개발 과정에 자동화된 보안 도구를 통합해야 한다고 강조합니다.
