- 11월 2024 손실의 대부분을 차지한 주요 해킹 사건은 총 5건이었습니다.
- 2024년에는 공격과 탈취된 가치가 감소했으며, 개인 지갑을 표적으로 한 사기 유형으로 전환되었습니다.
- 토르나도캐시 사용이 둔화되어 라자루스 그룹 지갑의 활동이 감소했음을 시사합니다.
11월에는 앱과 프로토콜을 표적으로 한 해킹 및 익스플로잇 사례가 단 50건에 그쳤습니다. Certik는 해킹 건수와 도난당한 암호화폐 금액이 두 달 연속 감소했다고 지적했습니다.
해킹 및 익스플로잇은 9월 이후 감소세에 있습니다. 11월 결과는 총 50건의 성공적인 공격으로 추정 가치 $6500만입니다. Certik의 데이터는 암호화폐 자산의 기록적인 시장 가치에도 불구하고 두 달 연속 공격 감소 추세를 보여줍니다. 11월은 직접적인 암호화폐 해킹 측면에서 두 번째로 느린 달이기도 했습니다.
11월 해킹 감소 2024 vs 11월 2023
Certik의 11월 추정은 그 방법론에 기반하여 가장 보수적인 수치입니다. Web3 감사 회사는 DeFi, 프로토콜 및 기업 지갑에 대한 주요 익스플로잇을 추적합니다.
Certik는 샌드위치 공격, 플래시론 거래, 러그 풀을 포함한 분산형 및 거래 공격도 제외합니다. 더 광범위한 해킹 선택을 포함하는 다른 추정치는 손실을 $7100만에서 최대 $8500만까지 합산합니다. 2024년 11월의 결과는 추정 ImmuneFi에 따르면 2023년 11월 총 $3430만 손실과 비교했을 때 여전히 작습니다.
11월 2023은 주목할 만한 달이었으며, $118M 해킹 Poloniex 거래소를 대상으로 한 공격이 있었습니다. 비교하자면, 2024년 11월은 주요 익스플로잇의 둔화와 소규모 DEX 및 DeFi 프로토콜로의 전환을 보여줍니다.
11월에는 악성 링크, 공급망 공격 또는 소셜 피싱을 통해 개인 지갑을 표적으로 한 공격이 가속화되었습니다. ScamSniffer 데이터에 따르면, 개인 지갑을 표적으로 한 소규모 익스플로잇으로 9,208명의 피해자가 발생했으며, 총 $930만 손실이 발생했습니다.
해킹 감소, 2023 수준 아래 유지 전망
연초부터 현재까지 해킹 및 익스플로잇으로 인한 총 손실은 209건의 주목할 만한 사건으로 $14.9억에 달하며, 2024년 중반경에 가장 많은 활동이 있었습니다. 현재로선 2023년의 총 $17억과 비교하여 올해의 익스플로잇이 더 작습니다. 암호화폐 익스플로잇의 정점은 해커들이 $37억 이상을 탈취한 2022년에 발생했습니다.
불황 시장 외에도 한 가지 요인은 라자루스 그룹 TornadoCash 사용량에 기반할 때 적어도 TornadoCash 활동의 둔화였습니다. 다른 이유는 익스플로잇을 솔라나 생태계로 이동시키려는 시도이며, 이더리움이 여전히 익스플로잇의 주요 표적입니다.
토렌치 캐시의 활동은 2022년 OFAC 제재 판결 이후 급감했습니다. 2022년 판결이 무효화된 후에도 믹서는 원래의 량를 회복하지 못했습니다. 토렌치 캐시는 여전히 이더리움 기반 ERC-20 자산에 가장 널리 사용되고 있습니다. 그러나 토렌치 캐시는 자금 혼합에 여전히 핵심적이며, 최근 입금 DEXX 해킹에서 테스트 거래로 보내진 자금들이 있습니다.
해킹이 더욱 정교하고 창의적으로 변모
11월 최대 해킹은 DEXX로, 수천 개의 솔라나 지갑이 노출되어 $3000만 손실이 발생했습니다. DEXX 해킹은 8,620 솔라나 지갑 을 노출시켰으며, 이는 사기 공학을 통해 개인 키를 탈취한 결과입니다.
11월 두 번째로 큰 해킹은 Thala Labs로, 총 $2550만 손실이 발생했습니다. 이 익스플로잇은 화이트 해팅되었으며, 이후 플랫폼이 $30만 버그 바운티를 공제하고 자금을 회수할 수 있었습니다.
Gifto는 새로운 토큰이 발행되어 거래소에서 판매된 의문의 해킹이었습니다. Polter Finance는 Oracle 익스플로잇으로 $1200만 손실을 입었고, Delta Prime은 계약 익스플로잇으로 $480만 손실을 입었습니다. MetaWin은 또 다른 중상위권 해킹으로, 스마트 계약이 과도한 출금을 허용했습니다. 베팅 플랫폼은 무제한 출금 계약으로 $400만 손실을 입었습니다. 가장 작은 해킹은 XT Exchange로, 침해된 지갑으로부터 $1M에서 $1.7M 사이를 손실했습니다.
주요 임무가 프라이빗 계약 감사인 Certik는 11월이 결함 있는 로직에 기반한 여러 익스플로잇과 함께 시작되었다고 지적했습니다. 감사가 계약이 익스플로잇되지 않을 것을 항상 보장하는 것은 아니지만, 감사 부재는 해커들에게 쉬운 표적이 될 수 있습니다.
동시에, 브리지 해킹 및 익스플로잇은 거의 사라졌습니다. 프로젝트들이 드물게 브리지 활동을 사용하고 유동성을 격리했기 때문입니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
