ImmuneFi 2024 결산: 주요 공격으로 인한 암호화폐 손실 전년 대비 17% 감소

ImmuneFi는 2024년 공격 분석을 마무리하며 대규모 공격으로 인한 손실이 17% 감소했다고 발표했습니다. ImmuneFi는 자체 분석 방법을 바탕으로 올해 현재까지 암호화폐 손실액을 14억 9천만 달러로 보수적으로 추정했습니다. 

ImmuneFi는 주요 공격 및 악용으로 인한 암호화폐 손실액을 총 14억 9천만 달러로 추산했습니다. 이 수치는 Cyvers의 추정치인 약 14억 달러, 그중 북한 해커들이 최대 13억 4천만 달러를. 12월은 악용 사례가 가장 적었던 달로, 현재까지 390만 달러의 손실이 발생했습니다. 

8,180만 달러 이상의 손실을 초래한 오르빗 브리지(Orbit Bridge) 공격은 올해 발생한 단일 공격 중 가장 큰 규모였습니다. 이전의 브리지 공격보다는 규모가 작지만, 이는 브리지가 여전히 잠재적으로 안전하지 않으며 공격의 표적이 되기 쉽다는 것을 보여줍니다.

하반기에 해킹 공격이 둔화되었다는 점은 고무적일 수 있습니다. 그러나 공격은 점점 더 정교해지고 있으며, 비교적 적은 금액을 노리는 공격도 빈번해지고 있습니다. ImmuneFi는 북한 해커를 비롯한 다양한 공격자로부터 위협이 여전히 존재한다고 판단하고 있습니다. 

지난 한 해 동안 DMM Bitcoin 과 WazirX로 인한 손실은 최대 5억 4천만 달러에 달해 전체 손실의 38%를 차지하며 가장 큰 규모였습니다. 이러한 대규모 사기 행위는 대부분 강세장 초기 상승세였던 2분기에 발생했습니다.

으로 5억 7,200만 달러의 손실이 발생했습니다dent. 2024년 마지막 3개월 동안은 강세장에도 불구하고 명목상 손실액은 1억 5,000만 달러에 그쳤습니다. 중앙 집중식 거래소(CEX)는 11건의 주요 해킹 사건에 직면했으며dent이는 올해 전체 해킹 사건의 48% 이상을 차지합니다. 이제 해킹 추세는 다시 CEX로 돌아가고 있으며, 남아있는 취약점을 악용하려는 움직임이 보입니다. 

중앙 집중식 거래소는 2024년에 7억 2,600만 건 이상의 공격을 받았는데, 이는 2023년의 4억 890만 건에 비해 크게 증가한 수치입니다. 중앙 집중식 시장에 대한 관심 증가는 2024년 강세장 동안 신규 사용자 유입과 유동성 증가와 맞물려 있습니다. 

웹3의 등장으로 해킹과 익스플로잇 공격이 DeFi 와 DEX로 옮겨가면서 전체 손실의 51.4%를 차지했습니다. 올해는 개별 지갑 익스플로잇을 제외하고도 기업 및 프로토콜을 대상으로 한dent총 232건 발생하며 한 해를 마무리하고 있습니다. 약세장 속에서도 2023년 한 해 동안 총 320건의dent이 발생했습니다.

해커들은 잠재적 취약점이 있는 주요 블록체인을 표적으로 삼았습니다

Ethereum 수많은 프로젝트와 스마트trac덕분에 해킹과 악용의 최대 무대로 남아 있었습니다. 자금 출처를 숨길 수 있는 스왑, 믹서, DeFi 프로토콜의 손쉬운 이용 가능성 또한 해커들이 이더리움을 공격 대상으로 삼은 주요 요인이었습니다. 

일부 공격은 BNB 체인에도 영향을 미쳤으며, 전체 공격의 39%를 차지했습니다. BNB 체인 프로젝트는 상대적으로 오래되었고 유동성이 높기 때문에 유동성을 고갈시키거나 다른 유형의 공격을 시도하는 경우가 많았습니다. 아비트럼(Arbitrum)은 세 번째로 큰 규모의 체인으로, 나머지 6.8%의 공격을 받았습니다. 

프로젝트들이 보안을 강화하고 더욱 정교한 방법을 개발함에 따라 공격 양상도 변화했습니다. 프로젝트들은 개인 키의 분실이나 노출을 통해 공격받았는데, 일부는 악성 링크나 소셜 엔지니어링을 통해 획득되었습니다. Radiant Capital은 도난당한 개인 키로 인해 5천만 달러의 손실을 입으며 4분기 최대 규모의 공격 사례가 되었습니다. 

일부 프로젝트는 프로토콜의 예비 자금을 노렸고, 다른 프로젝트들은 가짜 사이트나 기능을 통해 사용자의 지갑을 비우도록 유도하는 방식으로 진행되었습니다. 

해킹으로 인한 손실액이 여전히 사기 피해액보다 많습니다

웹3 공간에서 사기 행위가 만연함에도 불구하고, 해킹은 여전히 ​​더 큰 피해를 주는 공격 유형입니다. ImmuneFi에 따르면, 전체 공격의 98.1%가 해킹이었으며, 사기로 인한 손실은 그보다 훨씬 적은 비중을 차지했습니다. 

그럼에도 불구하고, 개별dent들을 기준으로 사기 및 금융 범죄로 인해 2,800만 달러 이상이 손실되었습니다. 이는 샌드위치 공격, MEV 봇 악용, 플래시론 악용, 토큰 러그풀 등을 포함하지 않은 수치입니다. 2024년 DeFi 시장의 성장에도 불구하고, 4분기 사기 발생 건수는 2023년 같은 분기 대비 99.8% 감소했습니다. 사용자들의 전문성 향상과 스마트 지갑의 발달로 사기 발생 속도가 둔화되고 있는 것으로 보입니다. 

4분기 해킹 건수는 2023년 4분기 대비 68% 감소했습니다. 해킹 발생 건수는 감소세로 돌아섰으며, 대부분의 손실은 몇몇dent에 의해 발생했습니다. 대부분의 trac기관은 즉각적인 자금 손실도 고려하지만, 프로젝트의 경우 해킹은 시장 가치 하락과 평판 손상으로 이어지는 경우가 많습니다.