- CEX 및 주요 프로토콜에 대한 해킹이 암호화폐 손실의 주된 원인이었습니다.
- 사기와 스캠은 2024에서 손실의 작은 부분을 차지했습니다.
- 전반적으로 해커들의 활동은 황금장세에도 불구하고 하반기에 둔화되었습니다.
ImmuneFi는 2024년의 공격을 정리하며 대규모 익스플로잇으로 인한 손실이 17% 감소했다고 측정했습니다. ImmuneFi의 방법론에 따르면, 올해 연초부터의 암호화폐 손실은 보수적으로 14억 9,000만 달러로 추정됩니다.
ImmuneFi는 주요 공격과 익스플로잇으로 인한 암호화폐 손실이 총 14억 9,000만 달러라고 측정합니다. 이 수치는 Cyvers의 약 $1.4B에 대한 추정치와 일치하며, 이 중 북한 해커들이 최대 $1.34B를 챙겼을 가능성이 있습니다. 12월은 익스플로잇 측면에서 가장 느린 달이었으며, 현재까지 390만 달러의 손실이 발생했습니다.
8,180만 달러 이상의 손실을 입은 Orbit Bridge는 올해 가장 큰 단일 공격이었습니다. 이전의 브리지 익스플로잇보다는 작았지만, 브리지가 여전히 잠재적으로 안전하지 않으며 공격의 주요 표적이 되고 있음을 보여줍니다.
이 수치는 고무적일 수 있습니다. 해킹이 하반기에 둔화되었기 때문입니다. 그러나 공격은 상대적으로 작은 금액을 대상으로 하더라도 점점 더 정교해지고 있습니다. ImmuneFi는 북한 해커와 기타 익스플로이터 모두로부터 위협이 여전히 존재한다고 믿습니다.
지난 1년 동안 DMM 비트코인과 WazirX의 손실은 가장 큰 규모 중 하나로, 모두 5억 4,000만 달러에 달하거나 전체 손실의 최대 38%를 차지했습니다. 대부분의 대규모 익스플로잇은 강세장 첫 랠리였던 2분기에 발생했습니다.
그 분기 동안 72건의 사건으로 5억 7,200만 달러가 손실되었습니다. 2024년 마지막 3개월은 강세장임에도 불구하고 명목상 1억 5,000만 달러의 손실만 발생했습니다. 중앙화 거래소(CEX)는 11건의 주요 사건을 겪어 올해 모든 해킹의 48% 이상을 차지했습니다. 이 추세는 CEX로 다시 돌아가며 남아 있는 약점을 공격하는 방향으로 변화하고 있습니다.
중앙화 거래소는 2024년 공격으로 7억 2,600만 달러 이상의 손실을 입은 반면, 2023년에는 4억 890만 달러에 그쳤습니다. 중앙화 시장에 대한 관심은 2024년 강세장 동안 새로운 사용자 유입과 더 높은 유동성과 맞물려 있습니다.
웹3의 부상과 함께 해킹과 익스플로잇은 디파이(DeFi)와 분산형 거래소(DEX)로 이동하여 손실의 51.4%를 차지했습니다. 올해는 개별 지갑 익스플로잇을 제외하고 엔티티 및 프로토콜에 대한 총 232건의 사건으로 막바지를 향해 가고 있습니다. 2023년에는 약세장임에도 불구하고 총 320건의 사건으로 연이 마감되었습니다.
해커들은 잠재적 취약점이 있는 주요 체인을 표적으로 삼았습니다
이더리움은 수많은 프로젝트와 스마트 계약으로 인해 해킹과 익스플로잇의 가장 큰 무대로 남았습니다. 자금의 기원을 숨기기 위해 스왑, 믹서 또는 디파이 프로토콜을 쉽게 사용할 수 있다는 점도 해커들이 이 체인을 선택하는 주요 요인이었습니다.
일부 익스플로잇은 BNB 체인에도 영향을 미쳤으며, 이는 공격의 39%를 차지했습니다. BNB 체인 프로젝트는 상대적으로 오래되고 유동성이 높기 때문에 유동성을 빼앗거나 기타 익스플로잇을 수행하려는 시도가 있었습니다. 아르비트럼은 3번째로 큰 체인으로, 나머지 6.8%의 익스플로잇을 차지했습니다.
프로젝트가 보안을 강화하고 더 정교한 방법을 찾으면서 공격의 성격이 변화했습니다. 프로젝트는 개인 키의 손실 또는 노출을 통해 익스플로잇되었으며, 일부는 악성 링크나 소셜 엔지니어링을 통해 획득되었습니다. Radiant Capital은 5,000만 달러를 잃으며 4분기의 가장 큰 익스플로잇이 되었는데, 이는 도난당한 개인 키에 기반했습니다.
일부 프로젝트는 프로토콜의 준비금을 표적으로 삼았고, 다른 프로젝트는 가짜 사이트나 지갑을 비울 수 있는 기능을 갖춘 사용자Facing(사용자 대상)이었습니다.
해킹은 여전히 사기 손실을 초과합니다
웹3 공간에 만연한 사기와 스캠에도 불구하고 해킹은 여전히 더 해로운 공격입니다. ImmuneFi에 따르면 공격의 98.1%가某种形式的 해킹이었고, 사기는 손실의 더 작은 비율만 차지했습니다.
그럼에도 불구하고 사기와 사기는 별개의 사건을 기준으로 2,800만 달러 이상을 가져갔습니다. 여기에는 샌드위치 공격, MEV 봇 익스플로잇, 플래시론 익스플로잇 또는 토큰 러그 풀은 포함되지 않습니다. 2024년 디파이의 성장에도 불구하고 4분기의 사기는 2023년 같은 분기 대비 99.8% 감소했습니다. 더 정교한 사용자와 스마트 월렛으로 인해 사기가 둔화되고 있습니다.
4분기 해킹은 2023년 4분기 대비 68% 감소했습니다. 올해는 해킹이 둔화되었으며, 대부분의 손실은 몇몇 사건으로 인해 발생했습니다. 대부분의 추적기는 또한 자금의 즉각적인 손실을 고려하지만, 프로젝트의 경우 해킹은 종종 시장 가치 손실과 평판 훼손으로 이어집니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
