作者: Sam Bourgi, CoinTelegraph; 编译: 白水, 진써차이징(Jinse)
2022년 2월 21일, 바이낸스 코인(BNB) 거래소 바이비트(Bybit)가 14억 달러 이상을 해킹당하면서 암호화폐 산업 15년 역사상 최대 규모의 단일 해킹 사건이 발생했습니다. Cyvers의 데이터에 따르면, 이번 공격은 2024년 전체 암호화폐 도난 사건의 60% 이상을 차지하는 것으로 나타났습니다.
암호화폐 분야에서 해킹과 사기가 일상화되면서 대부분의 사람들이 "범죄 조장"으로 인해 불공정하게 대우받는다고 생각하는 이 산업의 합법성에 위기가 초래되고 있습니다. 그러나 Chainalysis의 데이터에 따르면, 암호화폐의 합법적인 사용 사례는 불법 활동보다 훨씬 빠르게 증가하고 있습니다.
그럼에도 불구하고, 암호화폐 가격이 상승할수록 해커 경제가 계속 번창하고 있습니다. Crystal Intelligence에 따르면, 2024년 중반까지 암호화폐 해킹 누적 금액이 19억 달러에 달할 것으로 예상됩니다.
다음은 역사상 가장 큰 암호화폐 해킹 사건 목록과 최근 바이비트(Bybit) 사건과의 비교입니다.
바이비트(Bybit) 해킹 뉴스가 공개된 후 이더 가격이 크게 하락했습니다. 출처: Cointelegraph
로닌 네트워크(Ronin Network)
바이비트(Bybit) 사건 이전에 로닌 네트워크(Ronin)가 역사상 가장 큰 암호화폐 해킹 사건의 피해자였습니다. 2022년 3월, 액시 인피니티(Axie Infinity) 게임을 위해 구축된 이더 사이드체인이 악용되어 6억 달러 이상의 이더와 USDC가 도난당했습니다. 로닌은 도난당한 자금 중 일부만 회수할 수 있었습니다.
이 공격은 북한 정부와 연관된 것으로 알려진 Lazarus Group 소행으로 추정됩니다. 이 그림자 조직은 2024년 한 해 동안 13.4억 달러 상당의 암호화폐를 훼손한 것으로 알려져 있습니다.
이 조직은 2020년 이래 수억 달러 상당의 디지털 자산을 세탁한 것으로 간주됩니다.
폴리 네트워크(Poly Network)
2021년, 해커들은 크로스체인 프로토콜 폴리 네트워크(Poly Network)를 이용해 6억 달러 이상의 자금을 훼손했습니다. 보안 업체 SlowMist는 이를 "계획적이고 조직적인" 공격이라고 밝혔습니다.
이 공격을 통해 이더에서 2.73억 달러, BNB 스마트체인에서 2.53억 달러, 폴리곤(Polygon) 네트워크에서 8500만 달러가 도난당했습니다. 당시 이는 역사상 가장 큰 탈중앙화 금융 취약점으로 간주되었습니다.
폴리 네트워크에 따르면, 공격자는 결국 3300만 달러를 제외하고 거의 모든 도난 자금을 반환했습니다.
최근 바이비트(Bybit) 해킹 사건 이전까지 암호화폐 사기로 인한 손실은 지속적으로 감소 추세였으며, 2024년 12월에는 최저 수준을 기록했습니다. 출처: CertiK
BNB 체인 브리지
2022년 10월, BNB 체인이 해킹을 당해 약 5.68억 달러의 손실이 발생했습니다. Cointelegraph가 당시 보도했듯이, 공격자는 BSC Token Hub의 취약점을 이용해 200만 BNB를 발행했고, 즉시 1억 달러 상당의 도난 토큰을 다른 네트워크로 브리징했습니다.
바이낸스의 창펑자오(CZ) CEO는 이 취약점으로 "추가 BNB"가 발생했다고 확인했으며, 이후 BNB 스마트체인 운영을 일시 중단했습니다.
코인체크(Coincheck)
가장 초기의 암호화폐 공격 중 하나는 2018년 초 일본 거래소 코인체크(Coincheck)에서 발생했으며, 5.34억 달러 상당의 넴(NEM) 토큰이 도난당했습니다. XEM은 2015년 출시된 NEM 프로젝트의 토큰입니다.
해커들은 핫 월렛을 악용하고 무단 거래를 실행하여 자금을 훼손했습니다. 모든 도난 자금은 거래소 사용자의 것이었습니다. 이후 보고에 따르면, 이 공격은 코인체크 직원의 컴퓨터에 바이러스를 설치한 해커 조직과 관련이 있는 것으로 밝혀졌습니다.
이 거래소는 26만 명의 공격 피해자 모두에게 보상을 약속했습니다.
FTX
FTX가 2022년 11월 붕괴되던 시점, 무단 거래로 인해 이 암호화폐 거래소가 4.77억 달러의 손실을 입었습니다.
2024년 1월까지 미국 연방 검찰은 이 공격을 실행한 것으로 추정되는 3명의 용의자를 확인하고 기소했습니다.
