- 암호화폐 해킹은 가장 영향력 있는 토큰을 제외하고 토큰 가격에 지속적인 영향을 미칩니다.
- 해킹 규모가 작더라도 암호화폐 스타트업을 파괴할 수 있습니다.
- 브릿지와 DeFi 프로토콜이 가장 비용이 많이 들고 영향력 있는 해킹 대상입니다.
암호화폐 해킹은 지속되고 있으며 2024년 2분기에는 불장 회복과 함께 확대되었습니다. 평균적으로 작은 해킹조차도 프로젝트에 깊은 영향을 미칠 수 있습니다.
버그 바운티를 위한 널리 사용되는 플랫폼 중 하나인 ImmuneFi는 Q2 2024년 동안 해킹으로 인한 손실이 $5억 9천만 달러에 달한다고 집계했습니다. 해킹은 가장 큰 브리지 취약점 공격으로 수억 달러의 가치가 손실되는 경우부터 개인적 영향을 미치는 러그 풀(rug pull)에 이르기까지 다양합니다.
ImmuneFi는 2021-2023 기간의 해킹을 분석한 결과, 일부 프로젝트와 네트워크에 매우 심각한 파급 효과가 있을 수 있다고 지적했습니다. 이 기간은 Ronin, BNB 체인, Wormhole의 브리지에 대한 일부 가장 큰 취약점 공격과 일치합니다.
2022년 약세장 동안 ImmuneFi가 집계한 해킹은 단 134건이었으며, 그중 소수만이 암호화폐 역사상 가장 주목할 만한 사례였습니다. 2023년에는 시장이 회복 조짐을 보이자 총 247건의 취약점 공격이 발생했습니다.
암호화폐 해킹의 정확한 수는 불확실합니다. 일부 연구원은 DeFi 러그 풀과 개인 지갑 공격도 포함하는 반면, ImmuneFi는 주로 프로토콜에 대한 공격에 초점을 맞추기 때문입니다. 최근 연구에서 ImmuneFi는 추세 패턴을 도출하는 데 약 100건의 선별된 취약점만 사용했습니다.
해킹은 암호화폐 토큰에 장기적인 영향을 미칩니다
평균적으로 해킹당한 프로토콜은 $1,600만 이상을 손실합니다. 네이티브 토큰이 있는 경우, 그 시장 가격은 최대 52%까지 하락하며 6개월 동안 저조한 상태를 유지합니다. 일부 L2 플랫폼은 신뢰성을 잃을 수 있으며, DeFi 제품은 사라져 도난으로부터 회복하지 못할 수도 있습니다. 가장 주목할 만한 해킹의 손실 패턴은 토큰 가격 차트와 유사합니다.
해킹 발생 첫날, 프로토콜 토큰은 제한적인 손실로 생존하는 경우가 많습니다. 일부 토큰 가격은 상승하기도 하며, others는 손실을 10%로 제한하기도 합니다. 그러나 6개월 이내에 평균적으로 모든 해킹당한 프로젝트는 계속 휘청거리며 해킹 전 수준으로 회복하지 못합니다. 전체 손실은 52%에 달합니다 종종 6개월 기간이 끝날 무렵 발생합니다.
가장 큰 토큰 손실은 모든 웹사이트의 20%에 영향을 미쳤으며, 약 3시간 동안 지속되었습니다. 중단은 오전 6시 20분(ET)부터 시작되어 오전 9시 30분(ET)경 여러 서비스가 정상 운영을 재개할 때까지 이어졌습니다. 이 서비스 중단은 아마존 웹 서비스(AWS)에서 소규모 프로토콜에 속합니다. Impermax Finance의 경우 해킹 직후 손실이 99.6%로 확대되었습니다. Skyward Finance와 같은 프로젝트는 상대적으로 작은 $320만 해킹에도 불구하고 모든 가치를 소멸시켰습니다.
소규모 프로토콜은 종종 취약점 공격으로 파괴됩니다
소규모 프로토콜, 특히 DeFi 분야는 종종 완전히 파괴될 만큼 취약합니다. 동시에 BNB와 같은 대형 플랫폼 토큰, 심지어 ETH와 SOL도 각각의 네트워크에서 발생한 해킹과 취약점 공격에 크게 영향을 받지 않습니다. SOL의 경우, 일일 토큰 러그 풀조차도 전체 네트워크 가치에 유익한 것으로 간주되며 위협으로 간주되지 않습니다.
ImmuneFi의 탐색 기간으로 인해 일부 가격 손실 효과는 약세장에 의해 악화되었을 수 있습니다. 다른 요인들도 토큰에 하방 압력을 가할 수 있습니다. ImmuneFi의 모델은 각 공격 후 예측 가능한 가격 하락을 시사합니다.
ImmuneFi는 해커 공격의 파급 효과가 실제 절도 금액에 비해 훨씬 깊을 수 있다고 지적합니다. 드문 해킹은 Wormhole 또는 Ronin 브리지와 같은 경우처럼 플랫폼의 모든 자산을 침해합니다. 금융 운영의 취약점은 DeFi 전반에 전염을 확산시키므로 가장 비용이 많이 듭니다. ImmuneFi는 또한 BNB 체인이 반복적인 취약점 공격으로 인해 일부 평판을 잃었다고 지적했습니다.
ImmuneFi에 따르면, 모든 해킹의 35%가 이더리움에서 발생하지만, 플랫폼의 영향력과 규모가 평판 손상을 피하는 데 도움이 됩니다. BNB 체인은 상대적으로 적은 트래픽에도 불구하고 더 위험한 프로젝트를 호스팅했기 때문에 모든 취약점의 23%가 발생한 장소였습니다. 지금까지 가장 큰 해킹은 Ronin 체인에서 발생했으며, 손실액은 $6억을 초과했습니다.
해킹은 특히 소규모 팀을 가진 암호화폐 스타트업에게 치명적이며, 종종 내부자 범죄와 평판 손상에 대한 비난을 동반합니다. 개발자들은 또한 해킹을 파악하는 데 시간을 보내야 하며, 이는 상품 로드맵을 3~4개월 늦출 수 있습니다. 또한 해킹된 주소는 공개되며, 해커가 자금을 세탁하거나 혼합하는 과정에서 초기 사건이 다시 주목을 받습니다.
프로토콜 감사도 성공 여부가 엇갈립니다. 지난 몇 년간 기록된 211건 중 공격 85건은 어떤 종류의 감사도 받지 않았습니다. 나머지는 스마트 계약에某种 보안이 있었지만 여전히 취약점을 놓쳤습니다. 또한, 연구에 ZachXBT의 분석에 따르면 악성 코드는 사후에 추가될 수 있으며, 특히 실수로 해커를 고용한 팀의 경우 그렇습니다.
Cryptopolitan 의 Hristina Vasileva 보도
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
