해킹 건수는 두 달 연속 감소했지만, 여전히 6,500만 달러 상당의 암호화폐 손실이 발생했습니다

11월에는 앱과 프로토콜을 대상으로 한 해킹 및 공격 사례가 50건에 불과했습니다. Certik은 해킹 건수와 도난당한 암호화폐 규모가 두 달 연속 감소했다고 밝혔습니다. 

해킹 및 악용 사례는 9월 이후 감소세를 보이고 있습니다. 11월에는 총 50건의 공격이 성공했으며, 피해액은 약 6,500만 달러로 추산됩니다. 암호화폐 시장 가치가 사상 최고치를 기록했음에도 불구하고, Certik의 데이터에 따르면 공격 건수는 두 달 연속 감소세를 나타냈습니다. 11월은 암호화폐 해킹 건수 면에서도 역대 두 번째로 저조한 달이었습니다. 

2024년 11월 해킹 건수는 2023년 11월에 비해 감소했습니다

Certik의 11월 추정치는 자체 방법론에 기반하여 가장 보수적인 수치입니다. 웹3 감사 회사인 Certik은 DeFi, 프로토콜 및 기업 지갑에 대한 대규모 공격을 trac. 

Certik은 샌드위치 공격, 플래시론 거래, 러그풀 공격 등 탈중앙화 및 거래 관련 공격을 제외했습니다. 더 광범위한 해킹 유형을 포함한 다른 추정치에 따르면 손실액은 7,100만 달러에서 최대 8,500만 달러에 달합니다. 2024년 11월의 손실액은 추정치 . 

2023년 11월은 폴로닉스 거래소가 1억 1,800만 달러 규모의 해킹 공격을 당하는 등 주목할 만한 달이었습니다 . 이에 비해 2024년 11월에는 대규모 해킹 공격이 둔화되고 소규모 탈중앙화 거래소(DEX) 및 탈중앙화 에 대한 공격이 증가하는 추세를 보입니다 DeFi .  프로토콜

11월에는 악성 링크, 공급망 공격 또는 소셜 피싱을 통한 개인 지갑 공격이 급증했습니다. 스캠스니퍼(ScamSniffer) 데이터에 따르면, 소규모 개인 지갑 공격으로 9,208명의 피해자가 발생했으며, 총 930만 달러의 손실이 발생했습니다. 

해킹 공격이 둔화되어 2023년 수준 이하로 유지될 trac입니다

올해 들어 현재까지 발생한 해킹 및 악용으로 인한dent은 총 209건의 주요 사건에서 14억 9천만 달러에 달하며, 활동은 2024년 중반에 가장 활발할 것으로 예상됩니다. 현재까지 올해의 악용 사례는 총 17억 달러로 2023년보다 감소했습니다. 암호화폐 악용 활동의 정점은 해커들이 37억 달러 이상을 탈취했던 2022년에 기록되었습니다. 

약세장 외에도, 적어도 토네이도Cash로 공격 대상을 옮기려는 시도입니다 Solana 이지만, Ethereum 여전히 가장 큰 공격 대상  사용량을 기준으로 볼 때 라자루스 그룹 활동의 둔화가 한 요인으로 작용했습니다. 또 다른 이유는 생태계

OFAC의 제재 판결 이후 2022년에 토네이도 캐시(Tornado 의 활동은 Cash 급격히 감소했습니다. 2022년 판결이 뒤집힌 후에도 토네이도 캐시는 원래의 거래량을 회복하지 못했습니다 . 하지만 토네이도Cash 에 가장 널리 사용되는 거래소입니다 Ethereum기반 ERC-20 자산Cash자금 믹싱에 여전히 중요한 역할을 하고 있습니다 여전히 . 최근 DEXX 해킹 사건으로  유입된 자금이 테스트 거래에 사용되는 등, 토네이도 는

해킹 기법은 더욱 세밀해지고 창의적이 됩니다

11월 최대 해킹 사건은 DEXX 해킹으로, 수천 개의 Solana 지갑이 노출되어 3천만 달러의 손실이 발생했습니다. DEXX 해킹은 소셜 엔지니어링 기법을 이용해 개인 키를 탈취하여  8,620개의 Solana 지갑을 노출시켰습니다

탈라 랩스는 11월에 발생한 두 번째로 큰 해킹 사건으로, 총 2,550만 달러의 피해를 입었습니다. 이 공격은 화이트햇 해커에 의해 이루어졌으며, 이후 탈라 랩스는 30만 달러의 버그 현상금을 공제한 후 자금을 회수할 수 있었습니다.

기프토(Gifto) 해킹 사건은 새로운 토큰이 발행되어 거래소에서 판매된 것으로, 해킹 가능성에 대한 의문이 제기되고 있습니다. 폴터 파이낸스(Polter Finance)는 오라클 취약점을 이용해 1,200만 달러를 손실했고, 델타 프라임(Delta Prime)은 계약 취약점을 이용해 480만 달러를 날렸습니다trac메타윈(MetaWin)은 중간 규모의 해킹 사건으로, 스마트 계약trac으로 인해 400만 달러를 잃었습니다trac. 가장 작은 규모의 해킹 사건은 XT 거래소(XT Exchange), 지갑 해킹으로 100만 달러에서 170만 달러 사이의 손실을 입었습니다. 

주요 업무가 민간trac감사인 Certik은 11월에 논리 오류가 있는 여러 취약점이 발견되었다고 지적했습니다. 감사가 항상trac악용을 막는 것은 아니지만, 감사가 전혀 이루어지지 않는 경우 해커의 쉬운 공격 대상이 될 수 있습니다. 

동시에, 프로젝트들이 브리지 활동을 거의 사용하지 않고 유동성을 분리하여 관리하기 때문에 브리지 해킹 및 악용 사례는 거의 사라졌습니다.