5억 7천만 달러 도난: 2024년 2분기 암호화폐 해킹 급증
소개
암호화폐 산업은 2024년 2분기에 심각한 보안 문제에 직면했으며 일부는 실패했다. 두 개의 주요 암호화폐 보안 회사인 Immunefi와 Hacken의 최신 보고서를 살펴보겠다. 분석은 익숙한 취약점과 새로운 추세를 모두 강조하면서 현재 환경에 대한 우려스러운 그림을 그린다. 데이터는 암호화폐 생태계 전반에 걸쳐 개선된 보안 조치의 필요성에 대한 경각심을 불러일으키는 성공적인 공격의 상당한 증가를 보여준다.
2024년 2분기 손실 개요
Immunefi에 따르면 2024년 2분기에는 72건의 해킹 및 사기로 인해 5억 7,270만 달러의 손실이 발생했다. 이는 2023년 2분기에 비해 112% 증가한 수치이다. 해킹은 계속해서 암호화폐 업계에서 가장 큰 손실 원인이었으며, 사기나 사기가 아닌 직접적인 악용을 통해 자금을 도난당했다. 이는 시장이 상승세를 보일 때 인식이 낮아지기 때문에 악의적인 행위자가 새로운 사용자와 확장된 프로토콜을 더 쉽게 악용할 수 있기 때문일 수 있다.
주요 사건
2분기에는 두 가지 대형 사고가 두드러져 전체 손실의 60% 이상을 차지했다. 가장 큰 해킹은 일본 암호화폐 거래소인 DMM 비트코인을 표적으로 삼아 3억 500만 달러 규모의 도난을 초래했다. 이어 터키 최대 암호화폐 거래소인 BtcTurk가 공격을 받아 사이버 공격으로 5,500만 달러의 손실을 입었다. 이러한 세간의 이목을 끄는 사건은 잘 확립된 거래소에서도 잠재적인 취약성과 성공적인 공격이 미치는 파괴적인 영향을 강조한다.
공격 초점의 변화: CeFi 대 DeFi
2024년 2분기에는 CeFi(중앙집중식 금융) 플랫폼이 공격의 직격탄을 맞으면서 공격자 초점이 크게 바뀌었다. CeFi 손실은 총 4억 140만 달러로 전체 손실 자금의 71%를 차지했다. 이는 2023년 2분기 대비 984%의 엄청난 증가이다. 이와 대조적으로 탈중앙화 금융(DeFi) 플랫폼은 작년 같은 기간에 비해 손실이 25% 감소했다. 이러한 변화는 공격자가 더 큰 집중 자금 풀로 인해 중앙집중식 플랫폼을 더 수익성 있는 목표로 삼을 수 있음을 시사한다.
가장 표적화된 체인
이더리움과 BNB 체인은 여전히 공격자들의 주요 표적이었으며, 이더리움은 34건의 사고를 겪었고 BNB 체인은 18건의 사고를 겪었다.
이더리움을 위한 레이어 2 확장 솔루션인 Arbitrum은 4건의 사고로 3위를 차지했다.
가장 표적화된 체인으로서의 이더리움의 지배력은 생태계에서 강화된 보안 조치에 대한 지속적인 필요성을 강조한다. 특히 지난 1년간 이더리움의 총 고정 가치(TVL)가 크게 증가함에 따라 더욱 그렇다.
가장 큰 손실을 낸 CeFi 책임(제공: Hacken)
악의적인 행위자가 사용하는 공격 유형은 다양했지만 액세스 제어 문제로 인해 3억 9,720만 달러로 가장 큰 손실이 발생했다. 가격 오라클 문제와 플래시론 공격도 전체 손실에 크게 기여했다. 이러한 분석은 업계 전반에 걸쳐 보안 조치를 강화해야 하는 영역을 식별하는 데 도움이 되며 개발자와 보안 전문가 모두에게 귀중한 통찰력을 제공한다.
이전 기간과의 비교
2023년 2분기부터 2024년 2분기까지 손실이 크게 증가한 것은 걱정스럽다. 특히 암호화폐 생태계 전반에 걸쳐 고정된 총 가치의 증가를 고려하면 더욱 그렇다. 전체 DeFi TVL은 6월 1일까지 약 500억 달러에서 1,500억 달러로 3배 증가했지만 손실은 더욱 빠르게 증가했다.
2024년 1분기에 비해 개별 해킹 건수가 적었음에도 불구하고 2분기 공격의 심각도와 재정적 영향이 훨씬 더 높았으며 이는 더욱 정교하고 피해를 주는 악용 경향을 나타낸다.
업계에 미치는 영향
CeFi 플랫폼을 표적으로 한 주요 해킹은 중앙집중식 시스템에서 강화된 보안 조치의 필요성을 강조한다. 암호화폐 생태계가 성장함에 따라 보안 유지는 점점 더 어려워지고 있으며, 2024/2025 강세장이 돌아올 경우 상황은 더욱 악화될 것이다. 프로젝트는 빠른 성장에 대한 욕구와 강력한 보안 조치의 필요성 사이의 균형을 유지해야 한다.
업계에서는 대규모 해킹으로 인한 피해를 완화하기 위해 보다 포괄적인 보험 솔루션과 표준화된 복구 프로토콜을 개발해야 할 수도 있다. 또한 이러한 세간의 이목을 끄는 사건으로 인해 규제 조사가 강화되어 암호화폐 플랫폼, 특히 중앙집중식 거래소에 대한 감독이 더욱 엄격해질 수 있다.
보안 조치 및 모범 사례
해킹과 악용의 지속적인 위협을 고려하여 개인 사용자와 투자자는 자산을 보호하기 위해 사전 조치를 취해야 한다. 몇 가지 필수 조치는 다음과 같다:
●장기 보관을 위해 하드웨어 지갑 사용
●다양한 플랫폼에 걸쳐 자산을 다양화
●이중 인증 활성화
●최신 보안 모범 사례에 대한 정보를 지속적으로 받기
이러한 사전 조치를 취함으로써 사용자는 진화하는 보안 위협에 직면하여 위험 노출을 크게 줄일 수 있다.
긍정적인 발전
우려되는 추세에도 불구하고 암호화폐 보안에는 좋은 소식이 있다. 업계는 2024년 2분기 전체 손실액의 약 5%를 회수하는 등 도난 자금 회수 능력이 향상되는 모습을 보이고 있다.
이는 이전 분기에 비해 약간의 개선을 나타내며 공격의 영향에 대응하고 완화하는 생태계의 능력이 향상되었음을 보여준다. 또한 이더리움의 TVL이 전년 대비 거의 400% 증가했음에도 불구하고 이번 분기에 손실은 800만 달러에 그쳤는데, 이는 DeFi 방어가 어느 정도 개선되었음을 나타낸다. 급속한 성장에도 불구하고 이러한 탄력성은 업계에 고무적인 신호이다.
감사의 중요성
보고서는 많은 프로젝트에서 보안 관행에 심각한 격차가 있음을 보여준다. 분석된 해킹 프로젝트 41개 중 관련 감사를 받은 프로젝트는 7개에 불과했다. 이 놀라운 통계는 정기적인 감사와 강력한 버그 포상금 프로그램을 포함하여 대규모 악용을 방지하기 위한 철저한 보안 조치의 중요성을 강조한다.
역사적으로 볼 때 이러한 보안 조치를 우선시하는 프로젝트는 공격의 희생양이 될 가능성이 적으며, 이는 더 나은 보안을 향한 명확한 길을 제시한다.
결론
앞으로 나아가면서 개발자, 보안 연구원 및 사용자 간의 공동 노력은 보다 탄력적이고 안전한 암호화폐 생태계를 구축하는 데 매우 중요할 것이다. 업계에서는 사용자를 보호하고 신뢰를 유지하기 위해 보안 조치를 우선시해야 한다. 이러한 사건으로부터 교훈을 얻고, 더 강력한 보안 프로토콜을 구현하고, 경계 문화를 조성함으로써 암호화폐 생태계는 모든 참가자를 위한 보다 안전한 미래를 위해 노력할 수 있다.
