올해까지 14억 달러를 도난당한 해커의 표적이 된 중앙 집중식 거래소

알렉스 오도넬, 코인텔레그래프 작성, 화이트워터, 골든 파이낸스 편집

사이버 보안업체 사이버스의 올해 중반 웹3 보안 보고서에 따르면 중앙화된 거래소가 새로운 취약점 공격의 원천이 되면서 올해까지 도난당한 암호화폐 자금은 총 14억 달러에 육박하고 있습니다. .

2024년 2분기의 총 암호화폐 손실액은 6억 달러를 넘어서며 작년 같은 기간에 비해 100% 증가했습니다. 보고서는 도난 자금의 급증은 주로 중앙 집중식 거래소의 손실이 900% 증가했기 때문이라고 말했습니다.

"이번 분기에는 공격 벡터에 상당한 변화가 있었으며, 중앙화된 거래소(CEX)가 주요 사고의 정점에 있는 반면 탈중앙화된 탈중앙화 반면에 탈중앙화 금융(DeFi) 프로토콜은 더 큰 회복력을 보여주었습니다." "이러한 추세는 중앙화된 플랫폼에 자산이 집중되어 있고 일부 거래소의 보안 조치가 느슨할 가능성이 있기 때문일 수 있습니다."

사이버는 피싱 공격의 형태로 이루어지는 접근 제어 침해가 도난당한 자금의 대부분을 차지하며 2분기에만 약 4억 9천만 달러의 손실이 발생했다고 밝혔습니다. 이 수치는 같은 기간 7천만 달러 미만의 스마트 컨트랙트 취약점으로 인한 손실을 훨씬 뛰어넘는 수치입니다.

출처:Cyvers

탈중앙화 금융(DeFi) 프로토콜은 손상된 스마트 계약을 동결하고 사용자를 보호하기 위해 신속하게 조치를 취했지만 Cyvers는 다음과 같이 경고합니다. 해커들이 복잡한 계약에서 새로운 취약점을 발견함에 따라 익스플로잇의 위험은 여전히 만연해 있다고 경고합니다. 이 보고서는 크로스체인 브리지도 중요한 공격 벡터로 부상하고 있다며 4월에 XBridge에서 악용된 144만 달러 규모의 취약점을 예로 들었습니다.

5월에는 일본 암호화폐 거래소 DMM이 해킹을 당해 사이버스의 2분기 실적에 심각한 영향을 미쳤습니다. 이 해킹은 개인 키 도난으로 인해 발생한 것으로 알려졌으며 피해액은 최대 3억 달러에 달했습니다. 또 다른 주목할 만한 사례로는 터키의 암호화폐 거래소인 BtcTurk가 6월에 해커들에게 약 5천만 달러의 손실을 입었습니다.

이 보고서는 2분기 총 피해 금액이 전년 동기 대비 42% 증가하는 등 이전보다 피해자들이 손실된 자금을 복구하는 데 성공했다고 지적합니다. 그러나 손실된 자금의 대부분인 약 76%는 아직 회수되지 않은 것으로 나타났습니다.

사이버스는 웹3 사용자는 해커에게 온체인 보안 조치를 우회하는 정교한 새 도구를 제공할 수 있는 AI와 양자 컴퓨팅으로 인한 새로운 위협에 계속 주의를 기울여야 한다고 말했습니다.