이더리움, 화이트햇 해커들의 최우선 선택이지만 새로운 경쟁자들이 부상 중

이더리움은 암호화폐 화이트햇 해커들의 선호 블록체인으로 남아 있으며, 87%가 여전히 이를 선호한다. 그러나 Polygon, Arbitrum, Optimism, Solana와 같은 다른 블록체인 네트워크들도 인기를 얻고 있다. 버그 바운티 및 보안 서비스 기업인 Immunefi에 따르면

The 보고서 2024년 암호화폐 화이트햇 해커 생태계 내 트렌드에 대한 주요 통찰력을 제공한다. 이는 웹3 공간에서의 동기와 도전 과제에서 기회로 이어지는 과정을 탐구한다.

Polygon의 급부상 속 화이트햇 선호도에서 이더리움 독주

이더리움은 화이트햇들 사이에서 높은 인기를 유지했으며, 암호화폐 화이트햇 해커들의 87%가 이 블록체인에 매료되었다. 이는 2023년 94%에서 감소한 수치다. Polygon은 Solana를 제치고 2위에서 59%의 관심도를 기록했다. 그러나 Solana는 2023년 32%에서 2024년 42%로 점유율을 높였으며, 화이트햇들 사이에서 여섯 번째로 선호되는 네트워크로 남아 있다.

비교적 새로운 Arbitrum과 Optimism 이더리움 레이어 2는 각각 47%와 45%의 해커들이 관심을 보이며 3위와 4위로 올랐다. BNB Chain, Base, Avalanche, Cosmos, Tezos도 화이트햇들 사이에서 인기가 있었지만, Near, Polkadot, Fantom은 2023년 이후 선호도가 떨어졌다.

대부분의 화이트햇들은 보안 관행에서 AI 도구를 사용하지 않는다고 보고했다. 그러나 일부는 스마트 계약 감사와 같은 작업에 ChatGPT, Gemini, CensysGPT와 같은 도구를 통합한다고 말한다. 

보상 규모가 성장하는 블록체인 보안 커뮤니티 속에서 화이트햇 참여를 주도

화이트햇 해커들은 법적 허용 범위 내에서만 취약점이나 익스플로잇을 추구한다. 올해 암호화폐 화이트햇 해커들이 지적한 주요 문제 중 하나는 부적절한 입력 검증으로, 이는 화이트햇 해커들이 표적으로 삼는 모든 취약점의 9%에서 47%로 증가했다. 

스마트 계약을 고갈시키기 위해 코드 실행을 사용하는 재진입 공격(Reentrancy attacks)은 2023년 43%에서 16%로 감소했다. 잘못된 계산과 불충분한 접근 제어 또한 각각 35%와 32%를 차지하는 중요한 취약점이었다. 화이트햇들의 74%가 암호화폐의 공격 표면이 확장되고 있다고 믿지만, 이는 2023년 대비 약간 감소한 수치다. 

한편, 보상 규모는 프로그램에 대한 화이트햇 참여에 영향을 미치는 주요 요인으로 남아 있지만, 이는 2023년 66%에서 61%로 감소했다. 기타 중요한 요인에는 프로그램 범위, 브랜드에 대한 신뢰, 커뮤니케이션 효율성이 포함된다.

45,000명 이상의 연구원을 보유한 Immunefi는 가장 큰 블록체인 보안 커뮤니티를 운영한다고 주장한다. 또한 그들은 사용자 자금 250억 달러 이상을 보호했으며 1억 달러 이상의 보상을 지급했다고 밝혔다. 지금까지 가장 높은 보상은 Wormhole의 크로스체인 프로토콜에서 발견된 취약점에 대해 1,000만 달러였다.

Immunefi의 창립자이자 CEO인 미첼 아마도르(Mitchell Amador)는 섹터 내 금융 및 기술 기회에 대한 관심이 증가하고 있음을 강조했다. 그는 더 많은 연구원들이 해킹을 주요 직업으로 추구함에 따라 산업이 다음 세대 보안 전문가를 지원하는 환경을 만들어야 한다고 지적했다.