9월에 암호화폐 해킹으로 인한 손실이 1억 2천만 달러를 초과했습니다. 이는 2024년 중 두 번째로 낮은 월간 해킹 손실로, 4월에만 더 적은 손실이 발생했습니다. 감소세에도 불구하고 이러한 수치는 암호화폐 분야의 지속적인 취약성을 여전히 강조합니다.
중앙화된 거래소는 해커의 주요 타겟이 되고 있으며, 매달 상당한 손실을 초래하고 있습니다. 9월에는 두 개의 거래소인 BingX와 Indodax가 1억 2천만 달러 손실의 절반 이상을 차지했습니다.
중앙화된 거래소는 여전히 위험에 처해 있다
그러나 8월에 비해 눈에 띄는 개선이 있었습니다. 9월에는 해킹으로 인한 손실이 전월의 3억 1천4백만 달러에서 61.7% 감소했습니다. BingX는 9월에 4,400만 달러를 잃는 가장 큰 손실을 기록했습니다. Indodax 또한 같은 기간 동안 해커에게 2,100만 달러를 잃었습니다.
탈중앙화 금융(DeFi) 플랫폼들도 공격에서 면역이 아니었습니다. Penpie라는 DeFi 프로토콜은 주요 해킹 공격을 받아 2,700만 달러의 손실을 입었습니다. 9월에 발생한 다른 주요 DeFi 해킹 사건으로는 Delta Prime의 600만 달러 손실, 인플레이션 데이터 제공업체 Truflation의 560만 달러 해킹, 그리고 Bedrock라는 암호화폐 재스테이킹 프로토콜의 200만 달러 손실이 포함됩니다.
일부 해킹 사건에서는 부분적인 복구가 이루어지기도 했습니다. 예를 들어, 처음에 500만 달러를 잃은 암호화폐 대출 플랫폼 Shezmu는 해커와 온체인 소통을 통해 일부 도난당한 자금을 회수할 수 있었습니다. 또한, 300만 달러의 해킹 피해를 입은 Telegram 봇 Banana Gun은 피해를 입은 거래자들에게 환불을 진행하여 일부 구제를 제공했습니다.
WazirX, 2024년 가장 큰 암호화폐 해킹 피해
인도 암호화폐 거래소 WazirX는 2024년 가장 큰 해킹 피해를 입은 거래소입니다. 7월 18일, 이 거래소는 이더리움 블록체인의 Safe 멀티시그 지갑이 해킹당하면서 2억 3,500만 달러를 잃었습니다.
해킹 이후 WazirX는 피해를 평가하기 위한 내부 조사를 진행하며 모든 암호화폐 및 현금 출금을 중단했습니다. 3개월이 지난 지금까지 이 거래소는 피해를 입은 사용자들에게 보상할 구체적인 계획을 제시하지 않아 많은 사용자들이 잃어버린 자금에 대한 불확실한 상태에 놓여 있습니다.
추가적으로, 경쟁 거래소 CoinSwitch는 WazirX를 상대로 법적 조치를 취해 약 620만 달러에 해당하는 자산의 2%를 회수하려 하고 있습니다. WazirX가 자금 회수 작업을 진행하는 동안, 최근에는 고객 자금의 43%가 영구적으로 손실되었다고 발표하여, 보상을 기다리는 많은 사용자들에게 암울한 전망을 시사하고 있습니다. 이 상황은 암호화폐 시장에서 지속적인 위험을 강조하며, 특히 거래소가 정교한 사이버 공격으로부터 자산과 사용자를 적절하게 보호하지 못할 때 더욱 그렇습니다.