해커들은 5월에 $257M을 유출했지만, $162M이 동결되거나 회수되었습니다

해커들은 5월 활동량을 늘려 여러 주요 공격에서 총 2억 5,700만 달러를 훔쳤습니다. 훔친 자금 중 약 1억 6,200만 달러가 차단되었으며, 보유자에게 보상할 가능성이 있습니다. 

SlowMist는 5월에 총 2억 5,700만 달러의 약탈을 동반한 15건의 주요 해킹 사건을 집계했습니다. 해당 월의 주요 해킹 사건은 세투스 프로토콜의 DEX 취약점 공격으로, 결함이 있는 스마트 계약으로 인해 $230M의 손실이 발생했습니다. 

이 해킹은 또한 SUI 블록체인에서 1억 6,000만 달러 이상의 자산을 동결하고 해커 지갑에서 자금을 회수하기 위한 신속한 투표를 이끌었습니다. SlowMist 보고서는 PeckShield의 $244M 지난 한 달에 대한 추정치와 비교하여 모든 취약점 공격에 대해 더 높은 상한 금액을 집계했습니다.

Cork Protocol 잃었다 $12M 사용자가 제공한 데이터의 결함 있는 검증으로 인해 해커가 결함이 있는 가격 정보를 이용할 수 있었습니다. 

세 번째로 큰 해킹 사건은 마지막 순간에 추가되었습니다. 대만의 BitoPro 거래소 는 다중 체인 해킹으로 인한 유출을 $11.5M 인정했으며, 진행 중인 거래가 있었습니다. 그러나 BitoPro는 해킹을 즉시 발표하지 않았으며, ZachXBT가 의심스러운 거래를 지적했을 때만 손실을 인정했습니다. 

북한 해커들이 retail 및 소액 지갑 공격에 가담  

두 건의 작은 해킹 사건에는 oracle 조작으로 인해 95만 달러의 손실을 입은 Demex와, 아직 명확하지 않은 취약점으로 인해 50만 달러의 손실을 입은 Zunami Protocol이 포함되었습니다. SlowMist에 따르면, 스마트 계약 결함이 해킹 사례의 95%에서 손실의 주요 원인이었습니다. 

지난 한 달 동안 총 6개의 소셜 미디어 계정이 침해되어 밈 토큰 홍보나 소셜 엔지니어링으로 인한 손실이 발생했습니다. 최근 탈취된 X 계정의 활동은 느려졌지만 여전히 잠재적 표적에 도달하기 위한 경로로 작용하고 있습니다.

개별 피싱 사기도 지난 한 달 동안 활발했습니다. 총 7,164명의 피해자로부터 960만 달러가 훔쳐졌습니다. SlowMist에 따르면 라자루스 그룹은 이제 대형 지갑을 가진 개인들을 표적으로 삼아 악성 코드를 통해 단일 피해자로부터 최대 520만 달러를 빼앗고 있습니다. 

이 취약점은 주목할 만한 암호화폐 지갑을 보유한 상인을 표적으로 삼았습니다.

SlowMist는 암호화폐를 수용하는 상인들에게 주요 지갑 노출을 피하도록 경고했습니다. 다른 잠재적 피해자 계층은 온체인 상인과 관련된 소매 구매자들입니다. 

Marinade Finance로 인한 SOL 보상 손실

명확한 해킹은 아니지만, Marinade Finance도 프로토콜 결함으로 인해 5월에 손실의 원인이 되었습니다. 이 프로젝트는 검증자들이 소량의 SOL만 입찰할 수 있도록 허용하면서도 불균형적인 보상을 받았습니다. 

결과적으로 검증자들은 입금한 것보다 더 많은 SOL을 가져갔으며, 이는 Marinade Finance에 스테이킹한 mSOL 보유자들에게 손실을 초래했습니다. Marinade Finance는 검증자들이 블록 생성을 위해 높은 입찰가를 제시하도록 허용했지만, 이후 입찰가를 낮추고 소량만 입금했습니다.

그럼에도 불구하고 Marinade Finance는 보안 및 블록 생성을 위해 보상을 해제했습니다. 이는 악의적인 검증자들이 최소한의 투자로 상당한 수동 소득을 얻을 수 있음을 의미했습니다.

대략적인 추정에 따르면, 이러한 검증자들은 최대 340만 SOL을 가져갔으며, 이는 다시 스테이킹되어 추가 보상을 받았습니다. 주요 이유는 Marinade Finance 코드가 약속대로 낮은 입찰가를 제시한 참여자를 제거하지 않았기 때문입니다. exploit 이는 불공정한 이득의 가능성이 발견되기 전에 126개의 솔라나 에포크, 즉 3개월 이상 지속되었습니다.