2024년에 피싱 공격으로 거의 500백만 달러 손실

암호화폐 사용자는 2024년 지갑을 털어가는 피싱 공격으로 4억 9,400만 달러를 손실했습니다. Web3 보안 회사 Scam Sniffer는 이것이 전년 대비 67% 증가한 것이라고 최근 보고서에서 밝혔습니다.

보고서에 따르면 이더리움 가상 머신(EVM) 호환 체인에만 초점을 맞춘 결과, 2024년 피싱 공격으로 332,000개의 주소가 영향을 받았습니다. 이는 2023년 대비 피해자 수가 3.7%에 불과하게 증가했음에도 불구하고 증가했음을 의미합니다.

절도된 금액의 급격한 증가는 피싱 공격자들이 2024년 암호화폐 가치 상승을 이용하여 수백만 명의 무고한 피해자를 만들었음을 강조합니다. 지갑 탈취 프로그램(wallet drainers)은 일반적으로 사용자를 속여 승인이나 악성 거래 서명을 허용하도록 유도하여 자산을 훔치는 데 악성 소프트웨어를 사용합니다.

사건에 대한 더 가까운 분석은 공격자들이 7월부터 9월 사이에 자금의 52%를 훔치는 동안에도 일년 내내 바빴음을 보여줍니다. 나쁜 행위자들은 3월에 7,500만 달러로 월간 최고 절도액을 기록했으며, 11월에는 900만 달러의 손실이 발생했습니다.

한편, 절도된 금액은 분기별로 감소했으며, 1분기에는 175,000명의 피해자로부터 1억 8,720만 달러로 가장 많은 손실이 발생했습니다. 2분기의 총 손실은 1억 6,700만 달러, 3분기는 1억 2,900만 달러, 4분기는 보고된 바에 따르면 단 5,100만 달러였습니다.

점진적인 감소는 연중 피싱 공격에 대한 보안 인식 증가를 나타내므로 업계에 긍정적인 신호를 의미합니다.

이더리움은 대규모 절도 사건의 85%를 기록

한편, 2024년에는 100만 달러 이상이 절도된 사건을 포함해 30건의 대규모 피싱 공격이 발생했습니다. 가장 큰 사건은 setOwner 피싱 취약점을 통한 5,540만 달러 절도였으며, 이는 이전 최대 사건보다 130% 증가한 수치입니다.

흥미롭게도 이더리움은 대규모 손실의 대부분을 차지했습니다. 보고서에 따르면 대규모 손실의 85.3%가 이더리움 네트워크에서 발생하여 1억 5,200만 달러를 기록한 반면, 아비트럼에서는 단 2건만 발생했습니다. 기타 EVM 네트워크는 더 적어 블라스트, 베이스, BNB 체인에서는 각각 1건씩만 발생했습니다.

공격자들은 또한 다른 자산들보다 더 많은 자산을 노리는 것으로 보입니다. 절도된 자금의 40.9%는 스테이킹 및 리스테이킹 자산이었으며, 스테이블코인은 각각 33.5%를 차지했습니다. 또한 아베의 담보 자산의 10.7%와 펜들의 수익 토큰의 9.3%가 절도당했습니다.

자산과 마찬가지로 드레이너들은 피싱 공격을 위해 다양한 방법을 의존했습니다. Permit는 가장 일반적인 방법으로, 대규모 손실 사례의 56.7%에서 사용되었습니다. 그러나 사기꾼들은 5,540만 달러의 DAI 절도를 포함해 사례의 31.9%에서 setOwner를 사용했습니다. 기타 사용된 방법에는 Transfer 및 increase allowance가 포함되었습니다.

지갑 드레이너들은 계속 통합하고 확장하고 있습니다

한편, 2024년 마지막 분기 동안 피싱 공격의 감소는 반드시 암호화폐 사용자의 승리를 의미하지는 않습니다. Scam Sniffer가 지적했듯이, 이는 공격자들이 전략을 변경하고 다른 방법을 사용하고 있기 때문일 가능성이 높습니다.

이는 2024년 내내 나쁜 행위자들이 통합되는 방식에서 분명히 드러났으며, 새 플레이어들이 연말에 등장했습니다. 첫 두 분기 동안 세 주요 드레이너가 시장을 장악했으며, 엔젤, 핑크, 인페르노 드레이너는 각각 42%, 28%, 22%의 점유율을 차지했습니다.

그러나 핑크 드레이너는 2분기에 퇴출되어 인페르노와 엔젤 드레이너가 3분기 말까지 각각 43%와 25%의 시장 점유율을 차지하게 되었습니다. 인페르노 자체는 4분기에 인프라를 엔젤 드레이너에 매각하며 퇴출되었습니다. 연말 기준 인페르노와 엔젤은 시장 점유율의 45%를 통제했으며, 새로운 진입자인 에이스 드레이너는 20%를 차지했습니다. 여전히 다른 새로운 드레이너들이 존재하여 서비스 산업의 드레이닝이 매우 경쟁적임을 보여줍니다.

더 많은 나쁜 행위자들이 지갑 드레이닝 분야에 진출함에 따라, 지갑 개발자의 피싱 방지 보안에 대응하기 위해 정교함 수준도 증가하고 있습니다. Scam Sniffer는 이러한 나쁜 행위자들이 사용하는 여러 우회 방법을 강조했습니다. 여기에는 지갑 정규화 과정을 조작하려 시도하거나, XSS 취약점을 이용해 지갑 블랙리스트를 우회하며, 합법적인 계약을 가짜 CAPTCHA 페이지나 클라우드플레어와 함께 사용하는 것이 포함됩니다.