주요 10러그 풀(Rug Pull) 및 보안 침해 사건 2024

2024년 암호화폐는 410건 이상의 보안 침해로 20억 130만 달러의 손실을 입었으며, 디파이(DeFi)가 가장 큰 타격을 받았습니다. 이러한 사건들은 디지털 자산에 대한 더 나은 보안, 더 엄격한 규칙, 그리고 더 많은 신뢰의 시급한 필요성을 보여줍니다.

2024년은 암호화폐의 해였으며, 큰 보안 문제와 사기성 프로젝트들은 시스템 개선이 필요함을 보여주었습니다. 슬로우미스트 해킹 보고서에 따르면 2024년에 410건의 보안 사건이 보고되었으며, 막대한 손실액은 20억 130만 달러였습니다.

슬로우미스트(SlowMist) 보고서에 따르면, 2024년의 손실은 2023년보다 19.02% 낮은 19.02%를 기록했으며, 2023년에는 총 464건의 사건으로 24억 8,600만 달러의 손실이 발생했습니다.

주요 보안 공격 사건 2024

디파이는 82.68%의 침해율을 보이며 가장 취약한 영역이었습니다. 디파이 관련 339건의 사건으로 10억 2,900만 달러의 막대한 손실이 발생했으며, 이는 7억 7,300만 달러였던 2023년 대비 33.12% 증가한 수치입니다.

이는 약한 보안과 스마트 계약의 결함으로 인해 탈중앙화 금융(DeFi)이 해커들에게 얼마나 매력적인 대상이 되었는지를 보여줍니다. 가장 큰 손실은 이더리움에서 발생했으며, 4억 6,500만 달러의 손실이 기록되었습니다.

바이낸스 스마트 체인(BSC)은 8,735만 달러의 손실로 두 번째를 기록했습니다. 5월 31일에는 일본 암호화폐 거래소 DMM 비트코인에서 최악의 해킹 중 일부가 발생했습니다.

해커들은 거래소의 공식 지갑에서 4,502.9 BTC를 훔치도록 사용자를 속여 약 3억 3,000만 달러의 손실을 입혔습니다. 이는 암호화폐 역사상 일곱 번째로 큰 해킹이며, 2022년 이후 최대 규모입니다.

FBI, 미국 국방부 사이버 범죄 센터, 일본 국가경찰청에 따르면, 북한 해커들이 이를 '트레이더 트레터(Trader Traitor)' 캠페인으로 알려진 공격의 일환으로 자행했습니다.

또 다른 대규모 해킹 사건은 인도 거래소 와즈릭스(WazirX)와 관련이 있었습니다. 다중 서명 지갑의 검사 과정에서 문제가 발생하여 2억 3,000만 달러 이상이 손실되었습니다.

2월, 해커들은 플레이댑(PlayDapp) 블록체인 게임 플랫폼의 PLA 토큰 스마트 계약의 개인 키를 훔쳤습니다. 이를 통해 공격자는 승인된 권한으로 17억 9,000만 개의 토큰을 생성했습니다.

협상과 화이트해트 해커에게 100만 달러의 보상을 제안한 후에도 공격자는 여전히 더 많은 토큰을 생성할 수 있었습니다. 거래소는 토큰이 대량으로 판매되지 못하도록 동결했습니다. 이는 파트너십 거래소로부터의 정당한 요청을 사칭한 피싱 이메일이었습니다.

동시에 터키의 BTC Turk는 6월 핫 월렛에 대한 무단 접근으로 9,000만 달러를 손실했으며, 바이낸스는 530만 달러의 탈취 자산을 동결했습니다.

가장 큰 사건 중 하나는 싱가포르 기반 거래소 빙엑스(BingX)로, 9월경 거의 4,500만 달러의 손실을 입은 것으로 보고되었습니다.

10월의 레이디언트 캐피탈(Radiant Capital)도 약 5,000만 달러의 추정 손실을 입었습니다. 헤지파이낸스(Hedgey Finance)도 입력 검증 문제로 인해 약 4,470만 달러를 손실했으며, 펜피(Penpie)는 유동성 보상 관련 악성 스마트 계약 및 플래시 로운 공격으로 약 2,735만 달러를 손실했습니다.

이로 인해 플랫폼의 보안 측면 개선이 필요합니다. 러그 풀(Rug Pull)은 악의적인 팀이 프로젝트를 홍보하여 자금을 모은 후 도망치는 행위를 말합니다.

주요 러그 풀 사건

2024년 58건의 러그 풀 사건이 발생하여 1억 600만 달러의 손실이 발생했습니다. zkSync 시스템에서 가장 큰 러그 풀은 3,695만 달러였습니다. 러그 풀이 가장 많이 발생한 시스템은 BSC로 총 28건이었습니다. 가장 인기 있었던 것은 SHARPEI로, 샤페이 강아지와 유명인의 이미지를 사용하여 가격을 5,400만 달러까지 끌어올렸습니다. 이후 340만 달러에 매도되어 토큰 가치의 96%가 손실되었습니다.

이러한 사건의 성격은 빠르게 성장하는 암호화폐 산업에 적절한 규제와 필요한 보안 조치를 요구합니다. 일부 제안은 스마트 계약의 의무 감사, KYC(고객 확인) 및 AML(자금세탁방지) 통제 강화, 그리고 침해 발생 시 계좌에서 인출할 수 있는 보험 풀 제공 등이 있습니다.

또 다른 경향은 국가들이 국제적 차원의 사이버 위협에 대응하기 위해 집단적인 조치를 취하기 시작했다는 점입니다.

SEC는 암호화폐 옹호자이기 때문에 트럼프 행정부에서 상당한 역할을 할 것으로 예상됩니다. 의회가 주로 공화당으로 장악되어 있어, 새로운 아이디어를 장려하면서도 투자자를 보호하는 명확한 규칙에 초점을 맞출 가능성이 높습니다.

많은 문제가 있지만, 더 안전하고 강력한 시스템을 구축할 준비도 되어 있습니다. 트럼프 행정부의 암호화폐 지원과 명확한 규칙을 통한 보안 강화로 인해 디지털 자산에 대한 신뢰의 새로운 창의적 시대가 열릴 수 있습니다.

이는 규제당국과 개발자가 커뮤니티와 협력하여 2025년에 발생할 수 있는 문제들을 어떻게 해결하느냐에 달려 있습니다.