Scam Sniffer, 11월 도난 자금 938만 달러 및 피해자 9,208명 공개

Scam Sniffer의 포괄적인 11월 보고서는 암호화폐 절도에서 우려스러운 패턴을 드러냈습니다. 한 피해자가 악의적인 서명 공격을 통해 몇 분 만에 66만 1,000달러의 stETH를 잃었습니다.

한 달 동안의 주요 손실은 사기꾼들의 정교한 접근 방식을 보여주었습니다. 여기에는 Arbitrum에서의 40만 9,000달러 WBTC 절도, Uniswap Permit2를 통한 34만 4,000달러 FET 착취, 그리고 22만 달러의 USDT 직접 전송 공격이 포함됩니다.

11월 총 손실액: $9.38 백만

11월 총 손실액은 938만 달러에 달했습니다. 이는 10월의 2,020만 달러 대비 53% 감소이며, 9월의 4,580만 달러 대비 더 큰 감소폭입니다. 그러나 9,208명의 피해자가 지속적으로 발생한다는 점은 공격자들이 암호화폐 사용자를 성공적으로 표적으로 삼고 있음을 나타냅니다.

🧵 [1/7] 🚨 ScamSniffer 11월 피싱 보고서

$9,380,000 도난
9,208 피해자

11 월에는 한 피해자가 수분 만에 stETH 로 $661K 를 잃었는데, 이는 빙산의 일각에 불과합니다.

Web3 의 어두운 면으로 떠나봅시다… 🧵 pic.twitter.com/HDyBGh5tPj

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2024년 12월 3일

Scam Sniffer는 사이버 보안 부문에서 주요 발전으로 Inferno Drainer에서 Angel Drainer로의 전환을 꼽았습니다. Scam Sniffer의 지적대로, 이는 암호화폐 위협의 ‘히드라’ 같은 성격을 보여줍니다. 하나의 공격 벡터가 중립화되면 새로운 벡터가 빠르게 등장하여 그 자리를 차지합니다.

Immunefi, 11월 손실액 $71 백만 보고

이 결과는 Immunefi의 더 넓은 산업 데이터와 일치하며, Immunefi는 2024년 11월 해킹 및 러그 풀(rug pulls)로 인한 총 손실액이 7,100만 달러였다고 보고했습니다. 이는 전년 동기 대비 79% 감소한 수치입니다.

DeFi 부문은 특히 취약했으며, 보고된 모든 손실을 차지했습니다. 주요 사고로는 Thala Labs의 2,550만 달러 해킹과 DEXX 플랫폼의 2,100만 달러 손실이 있습니다.

2024년 연초부터 현재까지의 손실액은 14억 8,000만 달러로, 2023년 대비 15% 개선을 보였습니다. 이 추세는 대규모 공격이 덜 성공적이 되고 있지만, 개별 사용자는 여전히 정교한 피싱 시도 및 서명 기반 익스플로잇에 취약함을 시사합니다.

Scam Sniffer는 중요한 보안 관행을 강조하며 사용자를 위한 명확한 방어 가이드를 제공합니다. “거래 서명을 서두르지 마세요. 모든 서명 요청을 확인하세요.”라고 플랫폼은 경고하며, “잘못된 서명 하나 = 빈 지갑. 두 번 생각하고 한 번 서명하세요.”라고 강조합니다.

월간 손실액 감소는 보안 조치 개선과 인식 증대를 시사하지만, 높은 피해자 수는 사용자 보안 관행의 지속적인 취약성을 나타냅니다. 총 손실액 감소와steady한 피해자 수의 대조는 공격자가 더 높은 빈도, 낮은 가치의 표적으로 이동하고 있을 수 있음을 시사합니다.

중앙화 금융(CeFi) 부문은 11월 주요 사고 보고 없이 회복력을 보였습니다. 그러나 DeFi 플랫폼은 여전히 도전에 직면했습니다.