9월에 20건의 주요 암호화폐 익스플로잇으로 $127M의 피해 보고

9월 암호화폐 익스플로잇은 22% 감소했으며, 총 절도액은 1억 2,700만 달러였다. 한 달 동안 여러 프로토콜과 개인 지갑을 대상으로 한 약 22건의 주요 해킹이 보고되었다. 

9월 암호화폐 익스플로잇은 전월 대비 감소했다. 그럼에도 불구하고 해당 기간의 손실은 20건의 주요 해킹으로 인해 1억 2,700만 달러에 달했다. 

Peckshield 통계에 따르면 8월의 1억 6,300만 달러 절도 이후 9월은 해커들에게 비교적 느린 달이었다. 전체적으로 해킹 및 취약점 공격으로 드물지만, 일부 공격은 더 정교해졌다.

암호화폐 익스플로잇은 스마트 계약 취약점을 표적으로 삼았다

한 달 중 가장 두드러진 해킹은 UXLink였으며, 추정 손실액은 4,400만 달러에서 4,800만 달러였다. 이 해킹은 이중 손실로 이어졌는데, 익스플로이터가 Cryptopolitan이 보도한 대로 다른 피싱 사기의 피해자가 되었기 때문이다. 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다.. 

4,100만 달러 이상의 손실을 입힌 SwissBorg DEX도 한 달 중 상위 해킹 사례 중 하나였다. 

탈중앙화 손실은 상대적으로 작았지만, 한 사용자가 피싱 익스플로잇으로 1,350만 달러를 잃었다. 이후 자금은 회수되었다. 소규모 프로토콜인 Yala와 GriffAI는 추가로 총 1,064만 달러를 잃었다. 

최근 두 달 동안 해커들은 스마트 계약의 구멍을 자세히 조사할 준비가 되어 있음을 보여주었다. 탈중앙화 인프라에 대한 공격에는 무단 토큰 발행, 결함이 있는 가격 데이터, 그리고 무단 스테이블코인 인출이 포함되었다. 

일부 익스플로잇은 DPRK 해커들의 이전 활동과 유사했는데, 자금이 ETH로 스왑되고 즉시 믹싱되었기 때문이다. 

9월, 암호화폐 공간은 선도적인 npm 패키지 저장소 해킹 이후 완전한 공황에 빠졌다. 그러나 앱이 안전한 npm 패키지로 패치되기 전에 1,000달러 미만의 암호화폐가 절도되는 것으로 끝났다.

그럼에도 불구하고 공급망 공격은 여전히 위협이었으며, 특히 중앙화 거래소에 대해 더욱 그러했다.

암호화폐 절도가 2025에서 다시 발생

총체적으로 Q3 전체를 통해 다양한 규모의 익스플로잇을 통해 약 3억 700만 달러가 절도되었다. 연초부터 현재까지 해킹 총액은 25억 5,500만 달러를 초과하며, 이는 바이빗 익스플로잇을 포함한다.. 

기법이 변화하고 있으며, 악의적인 프론트엔드, 지갑 드레이너, 그리고 의도적인 스마트 계약 익스플로잇이 혼합되고 있다. Q3의 총 수익은 중규모 또는 소규모 해킹의 결과였다. 전체 분기 동안 BTCTurk 거래소 해킹(5,400만 달러)이 가장 큰 사건이었다. 

제3분기는 주요 거래소 해킹 없이 지나갔으며, 이는 보안이 강화되었거나 해커들의 초점이 shifted되었음을 시사할 수 있다. 중앙화 거래소는 당국과 협력하는 반면, Web3 및 DeFi 프로토콜에서의 해킹은 추적하기가 더 어렵다. 

Polymarket 예측에 따르면, 또 다른 1억 달러 이상의 해킹이 발생할 확률은 상대적으로 낮다. 그러나 블랙 스완 사건은 즉시 예측 쌍을 해결했습니다..

더디게 진행되는 해킹 활동에도 불구하고, 익스플로잇 지갑들은 자금을 세탁하느라 바쁘다. 지난 분기 동안 토렌치 코인의 입금 및 출금이 가속화되어 6월의 저점 이후 3배로 증가했다. 

따라서 대규모 해킹의 부재는 운의 문제일 수 있다. 거래소들은 주로 유사한 플랫폼을 운영하며 동일한 취약점을 가지고 있기 때문이다. 소셜 미디어 계정 절도는 이전 인플루언서 대상 대량 캠페인 이후 Q3 동안 감소했다.

최근 BNBChain은 계정이 해킹당했지만, 이는 가짜 에어드롭 사이트로 인해 13,000의 손실로 이어졌다.