- CertiK 에 따르면 암호화폐 플랫폼은 11 월 동안 해킹과 사기로 1.27 억 달러를 잃었으며, 시도된 공격 총액은 1.72 억 달러를 초과했습니다.
- 1.13 억 달러 규모의 Balancer 약탈이 월간 손실을 주도했지만, 사건별로 탈취된 자금 중 약 4500 만 달러는 나중에 동결되거나 회수되었습니다.
- Upbit 의 2980 만 달러 해킹은 북한 라자루스 그룹과 관련이 있는 것으로 의심되며, 이번 달 두 번째로 큰 사건이었습니다.
블록체인 보안 기업 CertiK의 새로운 데이터에 따르면, 암호화폐 산업은 11월에 보안 침해, 계약 취약점 공격 및 사기로 인해 플랫폼과 사용자들로부터 약 1억 2,700만 달러를 빼앗긴 또 다른 혹독한 한 달을 보냈습니다.
X에 게시된 회사의 월간 위협 보고서에 발표된 이 수치는 또한 취약점 공격으로 실제로 영향을 받은 총액이 1억 7,200만 달러 이상임을 보여주었습니다. 그러나 약 4,500만 달러의 도난 자금이 동결되거나 회수되면서 이 수치는 감소했습니다.
발란서(Balancer) 침해가 손실의 대부분을 차지
The 월의 주요 사건 은 유동성 프로토콜 발라의 취약점 공격이였으며, CertiK의 분석에 따르면 이는 총 손실의 1억 1,300만 달러 이상을 차지했습니다. 공격자들은 발란서의 풀 메커니즘 내의 취약점을 이용했다고 alleged되며, 이는 많은 이더리움 관련 프로토콜과 레이어 2 플랫폼에 영향을 미쳤습니다.
그중 하나는 베라체인(Berachain)의 거래소 BEX로, 이는 취약점 공격으로 1,200만 달러 이상을 손실했습니다. 그러나 플랫폼은 도난 자금을 회수할 수 있었으며, 이는 회수되거나 동결된 자금 총액 4,500만 달러에 추가되었습니다.
한국 거래소 업비트도 주요 해킹을 당했으며, 월 말경 약 3,700만 달러를 손실했습니다. 이 해킹은 북한과 관련된 해킹 그룹인 라자루스 그룹의 서명을 가진 것으로 알려져 있습니다.
비츠(Beets)와 가나 페이먼트(Gana Payment)도 11월 중 가장 큰 취약점 공격을 입은 다른 플랫폼들로, 각각 380만 달러와 310만 달러를 손실했습니다. 이러한 사건들은 개별적으로는 작았지만, 운영상의 결함과 사용자 대상 위협의 혼합을 반영하여 월 전체 총액에 기여했습니다.
DeFi는 여전히 가장 약한 고리
CertiK의 근본 원인 분석은 익숙한 주제를 지적합니다. 그러나 성공적인 피싱 공격은 11월에 이전 4개월에 비해 감소한 것으로 보이며, 카테고리별 사건 손실 섹션에서 3위를 기록했습니다.
피싱 사건은 11월에 580만 달러 이상의 손실을 초래했으며, 이는 10월에 기록된 2,800만 달러의 손실과 비교하여 큰 감소입니다.
11월 취약점 공격의 주요 원인은 코드 취약점이였으며, 이는 단일 최대 카테고리를 구성하여 총 손실에 1억 3,000만 달러 이상을 기여했습니다. 이는 자격 증명 도난이나 멀웨어를 포함하는 경우가 많은 지갑 침해(약 3,300만 달러의 손실)에 이어 두 번째였습니다.
취약점 공격의 다른 원인에는 가격 조작 공격과 프론트엔드 침해가 있었습니다.
CertiK에 따르면 이번 달 기록된 사건 수는 53건이었습니다.
사건 유형별 분류에서 DeFi가 가장 영향을 받은 카테고리로 나타났습니다. 10월에는 다리가 가장 큰 영향을 받은 카테고리였으며, DeFi는 먼 2위였습니다. 그러나 상황이 역전되어 11월에는 DeFi 플랫폼이 가장 많은 취약점 공격을 입어 1억 3,400만 달러 이상의 손실이 기록되었습니다.
거래소는 두 번째로, 취약점으로 인해 2,900만 달러 이상의 손실을 기록했습니다. 다리, 밈, AI 플랫폼은 각각 먼 3위, 4위, 5위를 차지했습니다.
산업의 대응과 익숙한 얼굴들
11월의 수치는 거래소, 감사 기관, 보안 플랫폼 및 규제 기관이 취약점 기반 손실을 억제하기 위해 가해지는 압력을 증가시킵니다. 블록체인 분석 기업들이 도난 자산 동결에서 진전을 보였음에도 불구하고(이번 달 4,500만 달러의 회수로 반영됨), 산업의 보안 장치 대부분은 여전히 사후 대응적입니다.
회복 노력은 거래소가 불법 흐름을 식별하고 법 집행 기관 및 기타 보안 플랫폼과 협력하는 속도에 크게 의존하며, 공격자가 추적 가능한 인프라를 사용하는 조건에 달려 있습니다.
북한과 연결된 해커들은 이번 달 일부 주요 해킹 사건과 여전히 연결되어 있으며, 구글의 제미나이(Google’s Gemini) 와 앤트로픽의 클로드(Anthropic’s Claude)와 같은 주요 생성형 AI 플랫폼의 보고서에 따르면, 이러한 해커들은 이제 AI 기술을 배포하거나 플랫폼을 더 잘 공격하기 위해 이를 활용하고 있습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
