웹3 해커와 사기꾼들이 2023에서 1.8B를 유출

블록체인 보안 플랫폼 Immunefi는 12월 28일 보고서에서 경각심을 불러일으키는 통계를 공개했으며, 2023년이 웹3 해커와 사기꾼들에게 18억 달러의 막대한 손실을 안겨준 해였음을 보여주었습니다.

이 눈부신 통찰은 암호화폐 및 블록체인 산업이 악의적 행위자로부터 디지털 자산을 보호하는 데 직면한 지속적인 과제를 강조합니다. 보고서의 특히 주목할 만한 발견 중 하나는 북한과 연결된 라자루스 그룹이 상당한 손실(17%)을 초래한 prominent한 역할을 했다는 것입니다.

라자루스 그룹의 광범위한 영향력

라자루스 그룹은 조선민주주의인민공화국(북한)과 연결된 사이버 범죄 조직으로, 암호화폐 관련 사이버 범죄 영역에서 주요 플레이어로 확인되었습니다. 

보고서는 이 악명 높은 그룹으로 인한 손실이 약 3억 9천만 달러라고 추정합니다. 이러한 손실에는 Atomic Wallet 해킹(1억 달러), CoinEx(7천만 달러), Alphapo(6천만 달러), Stake, CoinsPaid 등 고-profile 사건들이 포함됩니다. 라자루스 그룹의 정교한 공격 실행 능력은 전 세계 법 집행 기관들에게 중요한 우려 사항이 되었습니다.

2023년에는 암호화폐 커뮤니티에 충격을 준 몇 가지 중요한 해킹 사건이 있었습니다. 그중 가장 치명적인 것은 P2P 거래 플랫폼인 Mixin Network의 침해로, 암호화폐 투자자들에게 2억 달러가 넘는 손실을 초래했습니다. 

두 번째는 1억 9,700만 달러의 대출 플랫폼 Euler Finance 해킹이었고, 그 뒤를 이어 크로스체인 브리지 프로토콜인 Multichain의 1억 2,600만 달러 해킹이 뒤따랐습니다. 이러한 고가치 침해는 탈중앙화 금융(DeFi) 공간에 내재된 취약점을 강조하고 향상된 보안 조치의 필요성을 일깨워줍니다.

해킹 vs. 사기: stark한 대비

Immunefi 보고서의 주목할 만한 발견 중 하나는 해킹으로 인한 손실과 사기 관련 손실 사이의 stark한 대비입니다. 총 손실 18억 달러 중rug pull과 같이 명확하게 식별 가능한 사기 schemes로 추적할 수 있는 것은 고작 1억 3천만 달러에 불과했습니다. 반면, 16억 달러 이상이 해킹과 악용으로 인해 손실되었습니다. 

이러한 분화는 특히 DeFi 부문에서 암호화폐 산업, 특히 DeFi 섹터의 보안 조치 효과를 묻는 질문을 제기합니다.

놀랍게도 손실의 대부분인 13억 달러는 탈중앙화된다고 주장하는 프로토콜에서 비롯되었습니다. 이는 악의적 행위자가 스마트 계약과 코드 취약점을 악용할 수 있는 DeFi 플랫폼과 관련된 내재된 위험을 강조합니다. 

반면 중앙화 금융(CeFi) 암호화폐 프로토콜의 손실은 4억 9천만 달러로 비교했을 때 현저히 낮았습니다. 암호화폐 커뮤니티는 탈중앙화의 원칙과 강력한 보안의 필요성 사이의 균형을 맞추는 지속적인 과제에 직면해 있습니다.

전년 대비 감소

다행스러운 전환으로, 2023년의 18억 달러 손실은 전년 대비 52% 이상 감소한 것입니다. 2022년 블록체인 보안 플랫폼 Chainalysis는 38억 달러가 넘는 도난 자금을 보고했습니다. 

이 손실 감소는 환영할 만한 발전이지만, 암호화폐 산업에 대한 사이버 범죄의 위협이 완전히 완화되었음을 시사하는 것은 아닙니다. 오히려 이는 생태계 전반에 걸쳐 보안 조치의 지속적인 개선과 모범 사례 채택에 대한 긴급한 필요성을 강조합니다.