최근 이뮴파이(Immunefi)의 보고서에 따르면, 암호화폐 업계는 2024년 초부터 상당한 재정적 어려움을 겪고 있습니다. 해킹과 사기로 인한 손실은 11억9000만 달러를 넘어섰습니다.
올해 첫 7개월 동안 기록된 손실은 10억2000만 달러의 손실을 기록했던 2023년의 같은 기간에 비해 16.3%라는 놀라운 증가율을 보였습니다. 이러한 수치는 사이버 범죄자들이 암호화폐 산업에 얼마나 지속적이고 증가하는 위협을 가하고 있는지 보여줍니다.
7월에 암호화폐 손실이 급증하면서 가장 큰 피해를 입은 기업, 이뮤네파이
7월에 Immunefi는 암호화폐 부문이 14건의 개별 사건으로 2억6940만 달러의 손실을 입었다고 보고했습니다. 이는 6월 대비 90% 증가한 수치로, 7월은 2024년 들어 두 번째로 피해가 많은 달이 되었습니다. 가장 큰 손실은 5월에 3억5800만 달러에 달했습니다.
월별 증가에도 불구하고 전년 대비 7월 손실액은 15.9% 감소한 것으로 나타났습니다. 최근 손실의 대부분은 2억3500만 달러의 막대한 손실을 입은 인도 중앙집중식 거래소 와지르엑스의 대규모 해킹에 기인한 것으로 보입니다.
더 읽어보기: 주의해야 할 가장 일반적인 암호화폐 사기 15가지

중앙 집중식 금융(CeFi)이 이러한 공격에 가장 큰 피해를 입었으며, 총 손실액 측면에서 탈중앙화 금융(DeFi)을 능가했습니다. 7월에는 CeFi가 전체 손실액의 87%를 차지한 반면, DeFi 플랫폼은 13건의 사고로 3440만 달러의 손실을 입었습니다.
또한 이 보고서는 7월에만 2억6650만 달러가 해킹으로 인해 손실되었으며, 해킹이 여전히 이러한 손실의 주요 원인이라고 지적했습니다. 이에 비해 사기 및 사기는 한 달 동안 전체 손실의 1.1%에 불과했습니다.
이뮤니파이의 보고서는 또한 북한 해커 그룹, 특히 악명 높은 라자루스 그룹이 가장 중요한 공격에 관여한 사실을 밝혀냈습니다. 예를 들어, 와지르엑스 해킹은 북한 해커의 소행으로 의심받고 있습니다.
이 보고서에 따르면 7월에 가장 많이 표적이 된 블록체인 네트워크는 이더리움과 BNB 체인인 것으로 나타났습니다. 이 두 블록체인은 전체 손실의 71.4%를 차지했습니다. 이더리움은 전체 사건의 절반에 해당하는 7건의 공격을 받았으며, BNB 체인은 3건의 중요한 침해를 경험했습니다.
체인스왑의 창립자이자 CEO인 피지는 비인크립토와 이러한 상황에 대한 자신의 관점을 공유했습니다. 그는 웹3.0 기술이 혁신을 주도하는 반면, 금융 범죄와 사기의 길을 열어준다는 점을 인정합니다. 그는 웹3.0 도구가 본질적으로 범죄를 유발하는 것이 아니라 사기꾼들이 새로운 수단으로 악용하는 것이라고 설명합니다.
“웹3.0 도구는 범죄를 유발하는 것이 아니라 사기를 저지르기 위한 새로운 매개체로 사용될 뿐입니다. 이러한 모든 매체의 공통점은 사기 및 사기로부터 자신을 보호할 수 있는 최선의 방법은 주의를 기울이는 것입니다. 사기 및 사기의 피해자는 대개 아무것도 모르는 사람들입니다.”라고 피지는 설명합니다.
또한 AMLBot의 CEO인 슬라바 뎀추크는 해커의 공격과 사기로 인한 업계의 막대한 손실은 강력한 보안 조치가 시급히 필요하다는 것을 보여준다고 지적했습니다. 그는 일반적인 소프트웨어 보안과 암호화를 구현하는 것 외에도 감사 및 침투 테스트를 자주 실시하는 것이 중요하다고 제안했습니다.
“민감한 데이터 취급에 대한 개인 교육과 더 엄격한 직원 채용 프로세스도 중요합니다. 예를 들어, 프랙탈 ID 해킹은 KYC 데이터 처리의 취약점을 노출하여 다크웹에 정보가 유출되는 결과를 초래했습니다. 마찬가지로, 코인스패드 해킹은 고액 연봉을 받는 신입 직원이 내부에서 시스템을 악용했을 때 부적절한 직원 심사와 관련된 위험을 보여주었습니다.”라고 뎀추크는 말합니다.
자세히 읽어보세요: 암호화 보안의 5가지 주요 결함과 이를 방지하는 방법
뎀추크와 마찬가지로 피지는 개인 투자자들에게 특히 탈중앙화된 애플리케이션에서 사기와 사기로부터 자신을 보호해야 한다고 경고했습니다.
“중앙화된 기업과 시스템의 경우, 정부는 이 새로운 자산군과 관련 기업의 활동을 모니터링할 수 있는 새로운 방법을 찾아야 합니다. 탈중앙화 애플리케이션의 경우, 사람들이 안전을 유지하는 가장 좋은 방법은 스스로 주의를 기울이고 지식을 갖추는 것입니다. 거래량, 커뮤니티의 사용자 수, 신뢰할 수 있는 설립자 또는 파트너와 같은 지표는 모두 사용하기에 안전한 애플리케이션의 좋은 지표입니다.”라고 그는 덧붙였습니다.
비인크립토 웹사이트에 포함된 정보는 선의와 정보 제공의 목적을 위해 게시됩니다. 웹사이트 내 정보를 이용함에 따라 발생하는 책임은 전적으로 이용자에게 있습니다.
아울러, 일부 콘텐츠는 영어판 비인크립토 기사를 AI 번역한 기사입니다.
