- 메타윈이 ETH 와 SOL 로 400 만 달러 이상 해킹당했으며, 탈취된 자금이 쿠코인과 히트비트로 빠르게 이동했습니다.
- 10 월은 디파이 전체 해킹으로 20 건의 사건에서 8,847 만 달러가 유출되며 크립토 보안에 재앙을 안겼습니다.
- 가장 큰 해킹 피해는 Radiant Capital 의 5,300 만 달러였으며, 그 외 피해자로는 미국 정부 지갑, EigenLayer, Tapioca Foundation, Sunray Finance 가 포함되었습니다.
암호화폐 카지노 메타윈이 오늘 큰 타격을 받았습니다. 해커들은 이더리움(ETH)과 솔라나(SOL)로 400만 달러 이상을 탈취했습니다.
온체인 탐정 자크XB는 텔레그램에서 이 사건을 지적하며, 말합니다.“오늘早些时候 이더와 SOL에서 암호화폐 카지노 메타윈이 400만 달러 이상으로 악용된 것 같습니다.”라고 말했습니다. 그는 공격자와 연결된 115개 이상의 주소를 추적했으며, 공격자는 훔친 자금을 쿠코인과 히트비트의 중개 서비스로 이동시켰습니다.
이 최신 해킹은 DeFi 섹터를 괴롭혀온 일련의 유명 도난 사건에 추가되었으며, 10월을 암호화폐 보안 침해로 가장 피비린내 나는 달 중 하나로 만들었습니다.
이번 달에는 20건의 보고된 암호화폐 공격으로 인해 총 8,847만 달러의 손실이 발생했습니다. 이러한 악용의 홍수는 해커들이 보안 업그레이드를 매번 우회하는 탈중앙화 금융(DeFi) 공간의 지속적인 취약성을 강조합니다.
10월의 주요 해킹 사건
레이디언트 캐피탈은 10월 최악의 단일 해킹을 경험했습니다. 10월 17일, 공격자들은 레이디언트의 스마트 계약의 약점을 악용하여 5,300만 달러를 훔쳤습니다.
해커들은 크로스체인 프로토콜을 사용하여 훔친 자산을 이더리움으로 브리징하여 도난을 추적하기 어렵게 만들었습니다. 레이디언트의 대규모 침해는 DeFi의 크로스체인 취약성에 대한 우려에 불을 지폈습니다.
그리고 미국 정부와 연결된 지갑에서 이상한 사건이 발생했습니다. 해커들이 지갑을 침해하여 약 2,000만 달러를 훔쳤습니다.
이상하게도 대부분의 자금은 반환되었지만, 약 70만 달러가 여전히 실종 상태입니다. 정부 통제 지갑이 해킹당하는 일은 흔치 않아 10월의 범죄 행각에 이상한 변주를 더했습니다.
리퀴드 스테이킹 네트워크인 이그니레이어는 이번 달 초 자체적인 문제를 겪었습니다. 10월 4일, 공격자들은 570만 달러를 약탈했으며, 이는 히트비트와 바이비트 같은 거래소를 통해 빠르게 세탁되었습니다. 이 침해는 스테이킹 및 유동성 프로토콜의 지속적인 약점을 강조했습니다.
또 다른 DeFi 플랫폼인 타피오카 재단은 큰 손실을 입었습니다. 해커들은 소셜 엔지니어링 전술을 사용하여 토큰 베티נג 계약을 표적으로 삼아 470만 달러를 훔쳤습니다.
우리는 선레이 파인ances가 286만 달러를 잃은 것도 빼놓을 수 없습니다. 공격자들은 아비트럼 체인에서 토큰 가치를 조작하여 선레이의 SUN 토큰이 추락하게 만들었습니다. 이는 공격자들이 토큰 가치를 직접 조작할 때 DeFi 플랫폼이 얼마나 취약할 수 있는지에 대한 또 다른 뚜렷한 경고입니다.
10억 달러 규모의 문제
2024년 11월 기준, 암호화폐 해킹으로 인한 총 손실은 179건의 사건을 거쳐 14억 달러를 초과했습니다. 올해는 과거보다 개별 공격 건수가 적었지만, 해킹당 평균 손실액은 증가하고 있습니다. 스테이크는 더 높아지고 있으며, 공격은 점점 더 대담하고 비용이 많이 들고 있습니다.
3분기 alone 해커들은 155건의 사건을 통해 약 7억 5,000만 달러를 탈취했습니다. 이는 공격 건수는 적지만 더 큰 전리품을 의미합니다. 각 해킹당 평균 탈취 자산은 놀라운 593만 달러였으며, 중간값 손실은 약 120,529달러였습니다. 이러한 숫자는 단일 침해조차 플랫폼을 마비시키거나 사용자를 파산시킬 수 있는 우려스러운 추세를 보여줍니다.
피싱 공격은 여전히 선호되는 방법입니다. 3분기 동안 피싱은 65건의 사건에서 3억 4,300만 달러의 손실을 초래했습니다. 해커들은 종종 사용자를 속여 키를 제공하거나 악성 링크를 클릭하게 만들며, 그 결과는 예측 가능하고 파괴적입니다.
또 다른 고전적인 수법은 개인 키 침해입니다. 이러한 공격은 단 10건의 사건에서 약 3억 1,700만 달러의 손실을 초래했습니다. 키 관리의 부재는 암호화폐에서 뚜렷한 문제입니다. 키를 보유하면 자금을 보유하는 것이며, 해커들은 이를 잘 알고 있습니다.
코드 취약점 및 재진입 악용과 같은 다른 기법들도 계속 나타나고 있습니다. 이러한 방법은 스마트 계약 코드의 결함을 악용하여 단일 거래에서 여러 계약 호출을 시작하여 자금을 고갈시킵니다. 이는 수년간 선호된 트릭이었으며, 여전히 작동하고 있습니다.
레이디언트 캐피탈의 5,300만 달러 침해부터 메타윈의 400만 달러 도난에 이르기까지, 이러한 각 공격은 탈중앙화 금융을 보호하는 과제를 여과 없이 드러냅니다. 해커들을 막으려면 플랫폼이 방어력을 강화하고 보안을 사안으로 취급하지 않아야 합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Jai Hamid
Jai Hamid 은 지난 6 년간 암호화폐, 주식 시장, 기술, 글로벌 경제 및 시장에 영향을 미치는 지정학적 사건들을 취재해 왔습니다. 그녀는 AMB Crypto, Coin Edition, CryptoTale 등 블록체인 전문 매체에서 시장 분석, 주요 기업, 규제 및 거시경제 동향에 관해 활동했습니다. 런던 저널리즘 스쿨을 졸업했으며 아프리카 최고 TV 네트워크 중 하나에서 세 차례 암호화폐 시장 인사이트를 공유했습니다.
