암호화폐 해킹은 1월 전년 동기 대비 44% 감소했으나 12월 대비 9배 급증

암호화폐 산업은 1월 19건의 사이버 공격으로 인해 7,390만 달러의 손실을 보며 한 해를 시작했습니다. 해킹 사건 수는 전년 동기 대비 44% 감소했지만, 웹3 버그 바운티 및 보안 서비스 플랫폼인 Immunefi의 최신 보고서에 따르면 해킹 건수는 월간 기준 9배 증가했습니다.

상황이 심각해 보이지만, 이 수치는 해커들이 1억 3,300만 달러를 훔쳤던 작년 1월과 비교하면 큰 폭의 감소입니다.

The 1월 암호화폐 손실 1월의 손실은 두 건의 주요 공격에서 비롯되었습니다. 가장 큰 피해를 입은 플랫폼은 싱가포르 기반의 CeFi인 페멕스(Phemex) 거래소로, 해커들이 이를 표적으로 삼아 6,910만 달러를 탈취하고 도주했습니다. 두 번째 사건은 DeFi 플랫폼 모비 트레이드(Moby Trade)의 취약점 공격으로, 250만 달러의 손실이 발생했습니다.

기타 소규모 공격에는 오렌지 파이낸스(Orange Finance), IPC, 유니렌드 파이낸스(UniLend Finance), 더 아이돌즈 NFT(The Idols NFT), 오도스(Odos), 로라 AI(Laura AI), 피카 인피니티(Pika Infinity), 소라(Sorra)가 포함되었습니다. 1월에는 사기 관련 사건은 없었습니다.

해커들은 다른 어떤 네트워크보다 바이낸스 체인을 더 많이 공격했습니다

1월 한 달 동안 바이낸스 체인이 가장 큰 피해를 입었습니다. 모든 공격 중 바이낸스는 블록체인 손실의 50%를 차지했으며, 플랫폼은 10번 공격당했습니다. 이더리움도 취약하여 전체 공격의 25%를 차지했습니다. 아르비트럼(Arbitrum)과 베이스(Base)는 각각 두 번의 공격을 받았으며, 옵티미즘(Optimism)은 한 번의 공격을 받았습니다.

반면, 중앙집권형 금융(CeFi) 플랫폼이 가장 많이 공격당해 1월 전체 손실 가치의 93%에 해당하는 6,900만 달러 이상을 손실했습니다. 탈중앙화 금융(DeFi)은 더 안전한 것으로 나타났으며, 18건의 사건에서 480만 달러의 손실이 발생해 전체의 6.5%를 차지했습니다.

보고서를 발표하며 Immunefi의 창립자이자 CEO인 미첼 아마도어는 CeFi 플랫폼이 암호화폐 도둑들의 가장 주요한 표적이 될 것이라고 경고했습니다. 그는 “최대 규모의 손실은 아마도 CeFi에서 발생할 것으로 예상됩니다. 해커들은 인프라, 특히 개인 키 유출을 통해 표적을 삼기 때문입니다. CeFi는 일반적으로 가장 성공적인 공격을 받지 않지만, 침해가 발생하면 일반적으로 파탄적인 손실을 초래합니다.”라고 말했습니다.

아마도어는 해커가 당신의 개인 키를 얻은 후 계정을 비우는 것이 발생할 수 있는 가장 나쁜 상황이며, 이는 CeFi의 주요 결함이라고 지적했습니다. 반면 DeFi의 버그는 더 흔하지만, 모든 자금이 손실되지는 않기 때문에 영향은 작습니다.

CeFi 플랫폼은 악용을 방지하기 위해 보안을 강화하고 있습니다

CeFi 플랫폼은 피싱 공격에도 취약하므로 다층 보안 접근 방식이 필요합니다. CeFi는 보호 보안 프로토콜을 고려해야 합니다. 또한 단일 개인 키에 대한 의존도를 줄이는 데 중점을 둔 키 관리를 강화하는 보안 기능을 포함해야 합니다. 

또한 플랫폼은 정기적인 직원 보안 교육과 같은 운영 보안(OpSec) 모범 사례를 개선해야 합니다.

아마도어는 또한 플랫폼이 버그 바운티 프로그램과 실시간 위협 탐지 도구를 갖추어야 한다고 조언했습니다. 이러한 조치는 이러한 프로토콜과 체인의 보안을 강화하는 데 중요한 역할을 할 수 있습니다.

Immunefi의 이사는 이러한 조치를 채택할 것을 권장합니다. 이미 많은 플랫폼이 이를 사용하고 있기 때문입니다. 현재 Immunefi는 윤리적 해커들에게 1억 8,100만 달러 상당의 버그 바운티를 지급하고 있으며, 1,900억 달러 이상의 암호화폐 사용자 자금을 관리하고 있습니다.

이 회사는 윤리적 해커와 연구원들을 참여시켜 연구 바운티로 1억 1,200만 달러를 지급했습니다. payouts는 3년 전에 시작되었으며 여전히 중요합니다. 지금까지 윤리적 해커들은 3,000건의 버그 바운티 보고서를 제출했습니다. 가장 큰 사례는 Wormhole의 크로스체인 프로토콜에서 발견된 취약점에 대한 1,000만 달러의 상금입니다.

Immunefi는 Polygon, Optimism, Chainlink, The Graph, Synthetix, MakerDAO(Sky) 등 다양한 프로토콜에서 250억 달러 이상의 사용자 자금이 도난당하는 것을 막으며, 45,000명 이상의 연구원을 보유한 최대 규모의 블록체인 보안 커뮤니티를 운영한다고 주장합니다.