북한의 암호화폐 캠페인: 2023년 목표치 증가, 수익률 감소

2023년에 북한은 2022년에 비해 전체 전리품은 줄었지만 20건의 해킹 기록을 세우며 암호화폐 플랫폼에 대한 공격을 강화했습니다. 체인널리시스의 최근 보고서는 이러한 암호화폐 공격의 미묘한 역학 관계를 보여줍니다.

최고 해킹 기록, 최저 전리품

북한의 해킹 공격이 전례 없는 수준에 이르렀습니다.

해킹 건수는 2023년에 20건으로 정점을 찍었는데, 이는 암호화폐 시장이 전반적으로 침체된 시기와 맞물려 있습니다. 도난당한 자금은 54.3% 감소하여 총 10억 달러가 조금 넘었지만, 개별 사건의 급증은 대담성이 증가했음을 보여줍니다.

다양한 목표, 다양한 수익 창출

북한 해커들, 디파이 플랫폼으로 눈을 돌리다

도난당한 암호화폐의 총액은 감소했지만, 북한 해커들은 공격 대상을 다양화했습니다. 탈중앙화 금융(DeFi) 플랫폼을 집중적으로 공격하여 약 4억 2,880만 달러를 훔쳤으며, 중앙화된 서비스, 거래소, 지갑 제공업체도 공격하여 각각 1억 5,000만 달러, 3억 3,090만 달러, 1억 2,700만 달러를 훔쳤습니다.

디파이의 쇠퇴: 주요 트렌드

디파이 플랫폼은 2023년에 크게 감소할 것으로 예상됩니다.

디파이 프로토콜을 표적으로 삼는 공격은 2023년에 급격히 감소했으며, 이는 전 세계적으로 디파이 관련 사고가 감소하는 추세와 일치합니다. 디파이 플랫폼에서 도난당한 자금은 전년 대비 63.7% 감소한 11억 달러로, 2021년과 2022년에 31억 달러가 도난당한 것과는 극명한 대조를 이뤘습니다.

디파이 공격 벡터 풀기

공격의 배후에 있는 방법 이해하기

체인널리시스는 Web3 및 Halborn과 협력하여 온체인과 오프체인의 두 가지 주요 DeFi 공격 벡터를 확인했습니다. 스마트 콘트랙트 취약성은 대부분의 디파이 해킹의 주된 요인으로, 부적절한 감사 또는 감사 부재에서 비롯되는 경우가 많았습니다.

보안 과제: 스마트 컨트랙트와 개인 키

취약한 스마트 컨트랙트 감사와 손상된 개인 키가 급증의 원인입니다.

할본의 수석 보안 아키텍트인 마르 기메네스-아귈라는 디파이 해킹의 상당 부분이 스마트 콘트랙트 설계와 구현의 결함에서 비롯되었다고 강조했습니다. 손상된 개인 키 또한 중요한 역할을 했으며, 개별 블록체인의 경계를 넘어서는 포괄적인 보안 관행의 필요성을 강조했습니다.

북한의 지속적인 사이버 공격은 암호화폐 환경 전반에 걸쳐 강화된 보안 조치의 필요성을 반영하는 우려의 원인입니다. 디파이 공격의 감소는 긍정적이지만, 전반적인 상황은 집단적인 경계와 강력한 보안 프로토콜을 요구합니다.