10월 해킹으로 암호화폐 시장이 $88M 손실: 보고서

암호화폐가 매력적인 모든 장점을 지니고 있음에도 불구하고, 그 중 가장 큰 약점 중 하나는 사이버 보안이다. 10월, 암호화폐는 8,847만 7천 달러를 잃었다. 이는 2024년 이전 달들과 비교했을 때 두 번째로 적은 손실이며, 그 뒤를 이어 4월은 6,019만 달러를 잃었다. 

보안 기업 페크실드얼럿(PeckShieldAlert)은 자신의 X 계정에 “2024년 10월 암호화폐 공간에서 약 20건의 해킹이 발생하여 약 8,847만 달러의 손실이 발생했습니다.”라고 트윗했다.

10월 상위 3대 암호화폐 해킹 

보고서에 따르면, 라디언트 캐피탈(Radiant Capital)은 10월에 올해 두 번째 공격을 당했다. 첫 번째 사건에서는 해커들이 플래시 로인을 통해 프로토콜에서 약 450만 달러를 훔쳤다.

이 두 번째 공격은 첫 번째 공격에 비해 아무것도 아니지만, 사용자 지갑에서 5,300만 달러를 유출했다. 해당 기업은 X 플랫폼에 “공격자들은 매우 정교한 말웨어 주입을 통해 여러 개발자의 하드웨어 지갑을 악용했습니다.” 라고 트윗했다. 온체인 데이터에 따르면, 라디언트 캐피탈은 지난달 해커들에게 가장 많은 돈을 잃었다.

둘째, 미국 정부의 압수 기금이 200만 달러를 해킹당했다. 아크함 인텔리전스(Arkham Intelligence)의 블록체인 분석가들에 따르면, 아크함은 암호화폐가 정부 지갑에서 미상의 지갑으로 “의심스럽게 이동”되었음을 감지했다고 밝혔다. 

이동된 자금은 USDC, USDT 및 이더리움(ETH)과 같은 스테이블코인으로 구성되었다. 그러나 미상의 공격자는 나중에 약 1,930만 달러를 지갑으로 반환했다.

이더리움 리스테이킹 프로토콜 이그니레이터(EigenLayer)도 570만 달러를 해킹당했다. 이 금액은 히트비트(HitBTC)와 바이비트(Bybit) 거래소를 통해 세탁되었다. 이 악용은 10월 4일에 실행되었으며, 이후 프로젝트 팀은 이제 플래그가 지정된 지갑 주소에서 “승인되지 않은 판매 활동” 을 조사 중이라고 발표했다.

개인 키 구현으로 해킹 발생

또한 탈중앙화 금융 플랫폼인 타피오카 재단(Tapioca Foundation)과 선레이 파이낸스(Sunray Finance)가 해커의 타격을 입었다.

타피오카 DAO는 개인 키 침해로 피해를 입은 많은 디파이 프로젝트 중 하나가 되었다. 이 경우 공격자는 소셜 엔지니어링 공격을 통해 약 470만 달러를 훔쳤다. 

그 사건에서 해커들은 침해된 키를 사용하여 프로젝트의 토큰 보딩 계약의 통제를 얻었고, 이를 통해 무제한량의 USDO 토큰을 미ント할 수 있는 접근 권한을 얻었다.

그들은 이후 유니스왑(Uniswap)의 USDO/USDC 유동성 풀에서 300만 달러를 유출했다. 재단은 나중에 270만 달러 이상의 가치를 지닌 약 1,000 ETH를 회수했다.

선레이 파이낸스도 또 다른 개인 키 침해에 굴복하여, 공격자가 SUN 및 ARC 토큰의 통제를 얻고 이를 매각하여 DEX 페어에서 자금을 유출할 수 있게 되었다. 

선레이 파이낸스는 아비트럼(Arbitrum) 체인에서 악성 스마트 계약이 단일 트랜잭션으로 업그레이드된 후 286만 달러가 도난당했다. 공격자는 어크로스(Across) 브릿지를 사용하여 초기 지갑에 자금을 조달하고, 2조 개의 SUN 토큰을 미ント한 후 USDT로 스왑했다.

해당实体는 10월 31일 성명서를 발표하여 “선레이 재무 자산 이전 성명서, 재무는 커뮤니티의 공공 자산이며 안전하고 투명하며 공개적으로 추적 가능하며, 우리는 모든 데이터를 복구하기 위해 가속화하고 열심히 작업하고 있습니다. 구체적인 세부 사항을 기다려 주시기 바랍니다.”라고 밝혔다.