2024년 3분기, 암호화폐 해커들 7억5000만 달러 탈취

2024년 3분기 동안 암호화폐 해킹 사건 수는 감소했지만, 피해 금액은 오히려 9.5% 증가해 총 7억5300만 달러에 달하며, 보안 취약성이 더욱 심각한 문제로 부각되고 있다.

2일(현지시간) 사이버 보안 기업 CertiK의 보고서에 따르면, 2024년 3분기 동안 총 155건의 암호화폐 해킹 사건이 발생하여 약 7억5300만 달러의 자산이 탈취되었다. 이는 사건 수 자체는 감소했지만 피해 규모는 전분기에 비해 약 9.5% 증가한 수치이다. 특히 이더리움(ETH) 네트워크는 가장 큰 피해를 입었으며, 총 86건의 해킹, 사기 및 취약점 악용으로 인해 3억8700만 달러 이상의 손실을 기록했다. 이 중에서도 8월 19일 비트코인 고래가 약 4,064 BTC, 즉 2억3800만 달러 상당의 자산을 지갑 해킹으로 잃은 사건이 가장 큰 규모의 피해로 보고되었다.

인도에 기반을 둔 암호화폐 거래소 와지르엑스(WazirX)에서도 약 2억3500만 달러가 도난당하는 대형 해킹 사건이 발생하며, 이번 분기의 전체 피해액 중 상당 부분을 차지했다. 이 같은 대규모 해킹 사건들은 글로벌 암호화폐 시장에 큰 충격을 주었고, 해당 분기 동안 해킹으로 인해 도난된 총 자산 규모는 2024년 들어 20억 달러에 근접했다.

2024년 1분기에는 총 224건의 공격으로 5억500만 달러의 피해가 발생했으며, 2분기에는 이 수치가 6억8700만 달러로 크게 증가한 바 있다. 그러나 3분기에는 사건 수는 줄어들었지만 피해 금액은 더욱 커졌으며, 이는 공격이 더욱 정교하고 대규모로 이루어지고 있음을 보여준다.

또한, 도난당한 자산의 회수율도 크게 감소했다. CertiK에 따르면 3분기 동안 회수된 자산은 전체 피해액의 4.1%에 불과했으며, 이는 전분기의 14.4%에 비해 현저히 낮아진 수치이다.

2024년 3분기 동안 가장 큰 피해를 초래한 공격 방식은 피싱 공격으로, 총 65건의 사건에서 3억4300만 달러 이상의 자산이 도난당했다. 피싱 공격은 일반적으로 해커가 합법적인 기관을 사칭하여 사용자에게 로그인 정보나 개인 키와 같은 민감한 정보를 유출하도록 속이는 방식으로 이루어진다. 사용자는 주로 이메일, 소셜 미디어 또는 가짜 웹사이트를 통해 이러한 공격에 노출된다.

CertiK는 사용자가 이러한 공격을 방지하기 위해서는 개인 정보를 요구하는 의심스러운 메시지를 주의하고, 웹사이트 URL 및 이메일 주소를 꼼꼼히 확인하며, 2단계 인증(2FA)을 활성화하는 것이 중요하다고 언급했다.

개인 키 유출도 두 번째로 큰 피해를 야기한 공격 방식으로, 10건의 사건에서 3억2400만 달러 이상의 손실이 발생했다. 또한 이번 분기에는 코드 취약점, 재진입 공격, 가격 조작 공격 등 다양한 보안 취약점을 이용한 공격이 다수 보고되었다.

2024년 3분기 동안 암호화폐 시장은 사건 수가 줄어들었음에도 불구하고 피해 금액이 급증하며, 보안 문제에 대한 경각심을 높였다. 특히, 이더리움 네트워크와 주요 거래소에서 발생한 대형 해킹 사건들은 해커들이 여전히 정교한 수법으로 피해를 가하고 있음을 보여준다.

뉴스 속보를 실시간으로...토큰포스트 텔레그램 가기