데이비드 에드워즈
블록체인 보안 회사 CertiK에 따르면 암호화폐 해킹, 사기 및 악용으로 인한 손실이 1.53월에 1,500억 98천만 달러로 급증하여 1.4월의 XNUMX만 달러에서 XNUMX% 증가했습니다. 이러한 극적인 증가는 주로 북한의 라자루스 그룹이 조직한 것으로 알려진 Bybit의 기록적인 XNUMX억 달러 해킹으로 인해 발생했습니다.
Bybit 해킹, 암호화폐 역사상 최대 규모로 확대
21월 650일 Bybit에 대한 공격은 이제 역대 최대 규모의 암호화폐 해킹으로 기록되어 2022년 XNUMX월의 XNUMX억 XNUMX천만 달러 규모의 Ronin Bridge 익스플로잇을 능가합니다. 이 사건도 Lazarus와 관련이 있습니다. 해커들은 Bybit 스토리지 지갑을 장악한 것으로 알려졌고, FBI 조사가 북한의 개입을 확인했습니다. 도난당한 자금은 여러 블록체인에 빠르게 분산되었습니다.
2월의 다른 주요 암호화폐 도난 사건
Bybit 해킹 사건이 헤드라인을 장식한 가운데, 추가적인 보안 침해 사건으로 2월의 손실이 더욱 커졌습니다.
- Infini Stablecoin 결제 해킹($49M) – 24월 XNUMX일 해커들은 Infini를 표적으로 삼아 관리자 권한을 악용하여 모든 것을 상환했습니다. 볼트 토큰. 침해된 지갑은 이전에 플랫폼 개발에 참여했습니다.
- ZkLend 대출 프로토콜 해킹(10만 달러) – 12월 10일 해커들은 그 달의 세 번째로 큰 규모의 해킹으로 ZkLend에서 XNUMX만 달러를 훔쳤습니다.
CertiK 보고서는 지갑 침해가 손실의 주요 원인이라고 강조했으며, 그 다음으로는 코드 취약성(손실 20만 달러)과 피싱 사기(손실 1.8만 달러)가 뒤를 이었습니다.
2024년 후반 암호화폐 도난 감소
CertiK는 2024월의 급격한 증가에도 불구하고 암호화폐 관련 손실이 28.6년 마지막 몇 달 동안 감소 추세를 보이고 있다고 지적했습니다. 63.8월에는 도난당한 금액이 115.8만 달러로 가장 낮았고, XNUMX월에는 XNUMX만 달러, XNUMX월에는 XNUMX억 XNUMX만 달러였습니다.
해커 협상 및 미해결 사건
특이한 방식으로, Infini는 나머지 자금을 반환하면 공격자에게 20%의 현상금을 제공하고 법적 결과는 없을 것이라고 약속했습니다. 그러나 Etherscan에 따르면 48시간 마감일이 만료되었음에도 불구하고 해커의 지갑은 여전히 17,000 ETH(43만 달러) 이상을 보유하고 있습니다.
암호화폐 도난이 새로운 기록을 달성하면서 향상된 블록체인 보안 조치와 거래소 보호 조치에 대한 시급성이 그 어느 때보다 높아졌습니다.
