웹3는 올해 사기 및 해킹으로 20억 달러의 손실을 입었습니다

탈중앙화 금융의 새로운 시대가 열릴 것으로 기대됐던 2023년은 웹3 커뮤니티에 냉혹한 현실을 안겨주었습니다. 블록체인 보안 플랫폼 이뮤니피(Immunefi)의 최근 보고서에 따르면 웹3 공간에서 해커와 사기꾼들에게 무려 18억 달러라는 엄청난 금액이 유출된 것으로 나타났습니다. 이 글에서는 이러한 손실의 세부 내역, 주요 관련 인물, 그리고 이것이 웹3의 미래에 어떤 의미를 갖는지 살펴보겠습니다.

충격적인 통계

그 수치는 그야말로 충격적입니다. 보고서에 따르면 18억 달러 손실액의 17%는 북한과 연계된 악명 높은 사이버 범죄 조직인 라자루스 그룹(Lazarus Group)에 직접적인 책임이 있습니다. 그들의 정교한 전술과 부정한 이득을 향한 끊임없는 추구는 웹3 생태계에 엄청난 피해를 입혔습니다.

올해 가장 큰 규모의 해킹 사건은 P2P 거래 플랫폼인 Mixin Network에서 발생했습니다. 이 단 한 건의dent 인해 암호화폐 투자자들은 2억 달러가 넘는 손실을 입었습니다. 그 뒤를 이어 대출 플랫폼 Euler Finance에서 1억 9,700만 달러의 손실이 발생했고, 세 번째로는 크로스체인 브리지 프로토콜인 Multichain에서 1억 2,600만 달러의 손실이 발생했습니다.

라자루스 그룹의 활동은 웹3 생태계에 어두운 그림자를 드리웠습니다. 사법 당국은dent했습니다. 대표적인 피해자로는 1억 달러의 손실을 입은 아토믹 월렛(Atomic Wallet)과 코인엑스(CoinEx)가. 그 외에도 알파포(Alphapo), 스테이크(Stake), 코인즈페이드(CoinsPaid) 등 수많은 기업이 피해를 입었습니다.

해킹과 사기: 극명한 차이

보고서에서 주목할 만한 점은 해킹과 사기 사이의 명확한 차이입니다. 러그풀(rug pull)과 같은 사기 수법으로 인한 손실액은 1억 300만 달러에 불과했지만, 해킹 및 악용으로 인한 손실액은 16억 달러 이상으로 전체 손실액의 대부분을 차지했습니다. 이러한 극명한 차이는 웹3 프로토콜이 정교한 공격에 얼마나 취약한지를 보여줍니다.

흥미롭게도, 이 보고서는 피해를 입은 프로토콜의 특성에 대해서도 밝혀줍니다. 손실액의 상당 부분인 무려 13억 달러가 탈중앙화 프로토콜이라고 주장하는 프로토콜에서 발생했습니다. 반면, 중앙 집중식 금융(CeFi) 암호화폐 프로토콜의 손실액은 4억 900만 달러에 불과했습니다. 이는 탈중앙화 시스템의 보안과 복원력에 대한 의문을 제기합니다.

수치는 암울해 보이지만, 한 줄기 희망도 있습니다. 18억 달러의 손실액은 블록체인 보안 플랫폼인 체이나리시스(Chainalysis)가 전년도에 보고한 38억 달러 이상의 도난 자금에 비해 크게 감소한 수치입니다. 이는 웹3 커뮤니티가 과거의 실수를 교훈 삼아 보안을 개선하기 위한 조치를 취하고 있음을 시사합니다.

2023년은 웹3 커뮤니티에 있어 도전과 교훈의 해로 기억될 것입니다. 무려 18억 달러에 달하는 손실은 탈중앙화 금융(DFF) 분야에 내재된 위험성을 여실히 보여줍니다. 웹3 산업이 지속적으로 발전함에 따라, 참여자들의 안전한 미래를 보장하기 위해 보안과 복원력을 최우선 과제로 삼아야 합니다. 라자루스 그룹의 사례는 웹3 생태계의 건전성을 보호하기 위해 이해관계자 간의 경각심 고취와 협력의 필요성을 강조합니다.