개인 키 및 피싱 '가장 흔함', 암호화폐 사기 보안 기업 발표

사용자를 괴롭히는 모든 암호화폐 사기 중 개인 키 도난과 피싱이 가장 흔한 유형이라는 것이 한 블록체인 보안 기업의 주장입니다.

Fortune의 Ben Weiss에게 크립토폴리탄, 블록체인 보안 기업 CertiK의 대변인은

“공격자들은 종종 가짜 웹사이트를 만들거나 잘 알려진 플랫폼을 사칭하여 사용자를 유인해 민감한 정보를 제공하도록 합니다,”라고 대변인은 말했습니다.

“개인 키는 사용자의 암호화폐 자산에 대한 전체 접근 권한을 부여하므로, 분실 시 재정적 파탄을 초래할 수 있습니다,”라고 그들은 덧붙였습니다.

피싱은 해커들이 개인 키와 같은 민감한 정보를 유출하도록 사람들을 속이는 사기 수법입니다. 개인 키 도난은 해커가 사용자의 기기에 바이러스, 애드웨어 또는 랜섬웨어와 같은 피싱 멀웨어를 설치하여 정보를 훔칠 때도 발생할 수 있습니다.

10월 31 기준 CertiK에 따르면 보고서 X에 게시된 바에 따르면, 10월의 두 가지 가장 중요한 보안 사고는 피싱 암호화폐 사기에서 비롯되었습니다.

공격자가 여러 서명자의 개인 키를 장악하고 스마트 컨트랙트 그 결과 대출 프로토콜 Radiant Capital에서 5,800만 달러를 인출했습니다. 불운한 고래(대규모 투자자)도 피싱 공격으로 3,600만 달러를 잃었습니다.

전반적으로 CertiK는 약 129.7 백만 달러가 손실 되었으며, 이는 10월 전체를 통해 익스플로잇, 해킹 및 사기로 인한 것입니다. 구체적으로, 120만 달러가 익스트림 스캠(Exit Scams)으로, 150만 달러가 플래시론 공격으로, 1억 2,700만 달러가 익스플로잇으로 손실되었습니다. 여기에는 Radiant Capital의 9,400만 달러와 고래의 피싱 공격이 포함됩니다.

10월은 보안 사고는 더 많았지만 손실액은 적었습니다

에서 2024, 월 평균 63 건의 암호화폐 관련 보안 사고 사고가 기록되었습니다. 10월은 이 평균인 71건의 사고를 상회합니다. 그러나 10월의 사고 중 100만 달러 이상의 손실을 초래한 사고 수는 6개월 만에 최저였습니다.

“10월 개인 키 유출로 인한 손실은 약 7,500만 달러, 피싱 사기로 인한 손실은 약 5,000만 달러였습니다,”라고 CertiK는 전했습니다. 대변인은 말했습니다. “또한, 훨씬 적은 양의 손실 코드 취약성

그들의 Hack3d: Web3 보안 분기 보고서에서 보고서CertiK는 제3분기 동안 155건의 보안 사고로 악의적 행위자들이 7억 5,300만 달러 이상을 훔쳤다고 밝혔습니다. 가치 손실은 전분기(Q2) 대비 9.5% 증가했지만, 사고 총수는 전분기보다 27건 적었습니다.

“우리가 본 바에 따르면, 드레이너(자산 탈취 도구)를 서비스 형태로 사용하는 것과 개인 키 유출이 근본적으로 증가했으며, 이는 일반적으로 사기꾼들에게 더 높은 보상을 제공하고 코딩 배경이 없는 악의적 행위자들이 이를 악용할 수 있게 합니다,”라고 CertiK 대변인은 말했습니다.

“스마트 계약이 더 안전해지고 보상이丰厚的한 버그 바운티와 결합되면서, 코드 취약점 공격은 감소할 것으로 예상됩니다. 반면, 예방 조치가 개선되지 않으면 피싱은 증가할 가능성이 높습니다.”

암호화폐 사기 손실, 전년 대비 감소

A 보고서 를 블록체인 인텔리전스 기업 TRM Labs는 업계 보안 개선 덕분에 2022년 대비 2023년 암호화폐 해킹으로 인한 손실이 50% 이상 감소했다고 밝혔습니다.

2023년 암호화폐 프로젝트는 해킹과 암호화폐 사기로 약 17억 달러를 손실했으며, 이는 2022년에 도난당한 40억 달러의 절반 미만입니다.

CertiK는 2024년 암호화폐 공간 전반의 손실이 20억 달러를 초과할 것으로 추정합니다. 향후 두 달 동안 중대한 사건이 발생하지 않는 한, 2024년의 손실도 2022년보다 낮을 가능성이 높습니다.  

에 따르면 세리티크(CertiK) 대변인은, 블록체인의 보안은 해를 거듭하며 개선되었지만, 여전히 해결해야 할 과제가 많습니다 공격자들은 더욱 정교해지고 전술을 변경하고 있습니다.

“더 정교한 감사 관행과 향상된 온체인 모니터링과 같은 블록체인 보안 도구 및 기술의 발전은 일부 악의적 행위자들을 위축시킬 수 있습니다.”라고 그들은 말했습니다.

“또한 규제 감시와 준수 기준은 일부 프로토콜이 더 강력한 보호 장치를 구현하도록 장려했습니다. 그러나 여전히 많은 작업이 남아 있습니다.”