블록 체인 보안 제공 업체 인 Beosin은글로벌 웹3.0 보안 보고서그리고 그 결과는... 좋게 말하자면 좋지 않습니다.

해킹, 피싱, 러그 풀로 인해 손실된 금액이 모두 전 분기에 비해 증가하여 범죄 활동이 크게 증가했음을 알 수 있습니다.

지난 3개월 동안 이러한 범죄 활동으로 인해 약 9억 달러의 손실이 발생했습니다.

해킹은 여전히 가장 중요한 위협입니다.

해킹이 가장 큰 피해를 입혔으며, 암호화폐 회사와 프로젝트가 사이버 범죄자에게 5억 4천만 달러의 손실을 입었습니다.

2억 달러 규모의 믹신 네트워크 해킹과 7,300만 달러 규모의 커브 파이낸스 익스플로잇 등 암호화폐 업계에서 유명한 해킹 사건들이 발생하며 유명 암호화폐 기업들도 예외는 아니었습니다.

믹스인 네트워크 해킹은 그 자체로 이번 분기 전체 손실의 37%를 차지했습니다.

디파이 플랫폼이 가장 빈번한 표적이었으며, 전체 침해 건수의 약 3분의 2를 차지했습니다.

트레이더들은 또한디파이 부문에 대한 신뢰 상실는 계속되는 수많은 해킹으로 인해 기록적으로 낮은 수준의 TVL에 반영되었습니다.

공격을 받은 프로젝트 중 절반에 가까운 프로젝트가 보안 감사를 받은 적이 없다고 베오신은 말합니다.

도난당한 자금의 10%만이 성공적으로 회수되었으며, 지금까지 약 8억 달러가 미회수 상태로 남아 있습니다.

러그 풀이 증가하는 위협

지난 3개월 동안 암호화폐 범죄로 인해 손실된 금액 중 러그 풀이 가장 큰 비중을 차지하지는 않았지만, 매우 우려할 만한 증가세를 보였습니다. 러그 풀로 인해 손실된 총 금액은 500% 이상 증가한 것으로 나타났습니다.

3분기 러그 풀로 인해 손실된 금액은 2분기에 해킹, 피싱, 러그 풀로 인해 손실된 금액을 모두 합친 금액과 거의 비슷했습니다.

이러한 러그 풀은 주로 이더리움과 바이낸스에서 발생했지만, 베이스와 같은 다른 체인도 예외는 아니었습니다.

북한의 위협을 과소평가해서는 안 됩니다.

베오신은 또한 북한 국영 라자루스 그룹이 "이번 분기에 매우 활발하게 활동했다"고 설명한 행보에 주목했습니다.

이 그룹은 네 차례에 걸친 공격으로 2억 8천만 달러 이상을 훔쳤습니다.

매번 4,130만 달러에서 7,000만 달러에 이르는 거액을 획득할 수 있었습니다.

또한 이 그룹은 공격 대상 중 하나인 코인페이티드에 침투하는 데 반년 이상을 소비하는 등 끈질긴 모습을 보였습니다. 소셜 엔지니어링, DDoS, 무차별 암호 대입 공격, 피싱, 멀웨어 등 다양한 시도가 있었습니다.

상반기와 비교했을 때 자산 회수율도 크게 떨어졌습니다. 베오신은 다시 한 번 자산 회수율 하락의 원인으로라자루스 그룹이번 분기 웹 3.0 보안에 대한 가장 큰 단일 위협이었습니다. 이 그룹은 암호화폐 회사를 해킹하고 침투하는 데 능숙할 뿐만 아니라 수익금을 세탁하는 데도 능숙합니다.

암호화폐 범죄의 증가를 감안하여, 보신은 주요 암호화폐 서비스 제공업체가 이러한 공격에 대한 경계를 강화하고 직원들을 대상으로 보안 교육을 실시하는 등의 조치를 취하도록 지속적으로 권장하고 있습니다.