2월 암호화폐 손실액 4,900만 달러로 감소
보안 기업 Nominis의 보고서에 따르면, 2월 암호화폐 관련 악용으로 인한 손실액은 약 4,900만 달러로 크게 감소했습니다. 이 수치는 1월에 도난당한 3억 8,500만 달러에서 급격히 줄어든 것입니다. 블록체인 보안 회사 PeckShield의 별도 분석 또한 이러한 추세를 뒷받침하며, 2월 손실액을 2,650만 달러로 추정했는데, 이는 2025년 3월 이후 최저 월간 총액입니다. 이 데이터는 해당 월에 발생한 대규모 프로토콜 침해 빈도가 감소했음을 시사합니다.
해커들, 사회 공학적 공격으로 전환
보안 분석가들은 공격자들이 기술적으로 복잡한 스마트 계약 악용에서 벗어나 인간 행동을 악용하는 방향으로 전환하고 있다고 보고합니다. 사용자들을 속여 자금 통제권을 포기하도록 유도하는 피싱 캠페인과 악성 지갑 승인이 주요 공격 벡터가 되었습니다. Nominis에 따르면, 이러한 사회 공학적 공격은 2월에 전통적인 해킹보다 더 많은 누적 피해를 입혔습니다. 가장 일반적인 방법은 권한 남용으로, 피해자가 알지 못하는 사이에 공격자가 지갑을 비울 수 있는 권한을 부여하는 것입니다. 이러한 전략 변화는 대규모 분산형 금융 프로토콜이나 거래소보다는 주로 개인을 대상으로 합니다.
Solana 기반 Step Finance, 3,000만 달러 규모의 침해 피해
2월 손실의 대부분은 Solana 블록체인 기반 포트폴리오 분석 플랫폼인 Step Finance와 관련된 단일 사건에서 비롯되었습니다. 공격자들은 해당 프로토콜에서 약 3,000만 달러를 탈취했으며, 이는 중대한 단일 지점 실패가 여전히 위협으로 남아 있음을 강조합니다. 암호화폐 거래소 바이비트(Bybit)가 지난 분기에 3억 달러 이상의 무단 인출을 시스템이 차단했다고 보고하는 등 업계 전반의 보안 조치가 개선되고 있음에도 불구하고, 전반적인 위협은 여전히 상당합니다. Chainalysis에 따르면, 작년 암호화폐 해킹으로 인한 총 손실액은 34억 달러에 달했으며, 이는 투자자들이 직면한 지속적인 위험을 강조합니다.