5월에는 '러그 풀(rug pull)' 사기와 관련된 손실이 DeFi 익스플로잇으로 인한 손실을 능가하면서 디지털 통화 환경이 불안정하게 발전했습니다.
Beosin의 보안 위험 모니터링 플랫폼인 Beosin EagleEye가 강조한 이 발견은 암호화폐 투자자들 사이에 경계심이 강화되어야 한다는 긴급한 필요성을 나타냅니다.
러그 풀 사기의 어두운 구름
Beosin의 데이터에 따르면 2023년 5월 일련의 보안 dent 로 인해 총 손실액은 1,969만 달러로 전월 대비 79% 크게 감소했습니다.
그러나 다소 역설적인 추세로, 사기 행위(주로 러그 풀)와 관련된 총 금액은 보안 침해로 인한 손실의 두 배 이상인 4,502만 달러로 치솟았습니다.
750만 달러의 손실에 달하는 가장 심각한 공격은 Arbitrum 체인에서 운영되는 프로젝트인 Jimbos에서 관찰되었습니다. 5월에는 사기가 더 자주 발생하면서 버려진 여러 프로젝트로 인해 백만 달러가 넘는 손실이 발생하여 러그 풀 사기의 위협이 더욱 심화되었습니다.
가장 주목할만한 러그 잡아당김 dent 중 XIRTAM의 사례가 눈에 띕니다. 프로젝트 소유자는 약 1,909 ETH(358만 달러에 해당)를 Coin Security로 옮긴 후 프로젝트를 동결한 것으로 알려졌습니다. 또 다른 dent 은 Arbitrum의 애플리케이션인 Swaprum과 관련이 있으며, 여기서 배포자는 300만 달러의 수익을 올렸습니다.
러그 풀 사기의 증가로 인해 하드웨어 지갑 보안의 취약점도 부각되었습니다. 승인되지 않은 상점에서 "활성화된" imKey 하드웨어 지갑을 비공식적으로 판매하는 것은 사회 공학 공격의 잠재적인 위험을 나타냅니다.
또한 보안 회사는 공격자가 지갑에 물리적으로 접근하여 니모닉을 해독할 수 있는 Trezor T 하드웨어 지갑의 잠재적인 취약점을 지적했습니다.
특히 지난 5월에는 사기꾼들이 KTV의 공유 충전 장치를 개조해 휴대전화의 개인 키를 훔치는 새로운 유형의 코인 도난 사건이 등장했습니다. 이러한 사기 방법은 점점 더 정교해지는 위협 환경을 더욱 강조합니다.
더 큰 그림
이처럼 러그 풀 사기가 증가함에 따라 엄격한 보안 조치, 포괄적인 프로젝트 감사 및 사용자 인식 제고의 필요성이 무엇보다 중요해졌습니다.
5월 공격을 받은 프로젝트 중 절반 이상이 감사를 받지 않은 상태인 만큼, 투자자들은 자금을 투입하기 전에 전문 기업의 엄격한 보안 감사를 요구하는 것이 좋습니다.
더 걱정스러운 점은 해커와 사기꾼이 암호화 도메인과 관련된 복잡성에 대한 제한된 이해를 이용하여 일반 사용자에게 초점을 맞추고 있는 것으로 보입니다.
이에 대응하기 위해 투자자는 사기 방지 인식을 높이고, 프로젝트 배경을 부지런히 조사하며, 자산을 보호할 수 있는 다양한 방법을 확보해야 합니다.
5월의 보안 환경은 명확한 그림을 보여줍니다. 암호화폐 시장에서 빠른 이익을 얻는 매력은 계속해서 투자자와 사기꾼 모두를 끌어들이고 있습니다.
이번 달에는 공격으로 인한 손실이 감소한 반면, '러그 풀' 사기의 급격한 증가는 위험 환경에 우려되는 변화가 있음을 나타냅니다.
앞으로 암호화폐 산업은 사용자의 보안을 보장하고 이 혁신적인 기술의 적법성과 수명을 강화하기 위해 진화하는 위협에 적응해야 합니다.
여기에서 보고서를 읽을 수 있습니다 .
