8가지 암호화폐 관련 해킹 공격
암호화폐의 부상은 놀라운 기회를 제공하지만 상당한 위험도 동반합니다. 시가총액이 수조 달러에 달하고 전 세계적으로 수백만 명의 사용자가 있는 암호화폐 업계는 호황을 누리고 있습니다. 그러나 분산된 특성과 제한된 규제로 인해 해커에게는 매력적인 표적이 됩니다. 투자자와 기술 애호가의 경우 과거 사건을 이해하는 것이 자산을 보호하는 열쇠가 될 수 있습니다. 특히 변동성이 크지만 유망한 분야에서는 더욱 그렇습니다.
이 기사에서는 암호화폐 해킹이 무엇인지 살펴보고, 현재까지 가장 중요한 8가지 해킹을 분석하고, 자산을 보호하기 위해 취할 수 있는 조치를 간략하게 설명하고, 암호화폐 보안의 미래를 고려합니다.
암호화폐 해킹이란?
“암호화폐 해킹”이라는 용어는 디지털 자산, 플랫폼 또는 그 기반 시스템을 표적으로 하는 사이버 공격을 의미합니다. 전통적인 금융 사기와 달리 암호화폐 해킹은 블록체인 기술의 분산형 의사 익명 구조를 이용합니다. 다음은 암호화폐 공간에서 가장 일반적인 유형의 공격입니다.
암호화폐 해킹 유형
51% 공격
51% 공격은 해커가 블록체인 네트워크의 컴퓨팅 성능에 대한 절대적인 통제권을 획득하여 원장을 수정하거나 이중 지출을 수행할 수 있을 때 발생합니다. 이는 블록체인의 핵심 약속인 불변성을 위협합니다.
피싱
피싱 공격은 일반적으로 합법적으로 보이는 이메일이나 웹사이트를 통해 사용자를 속여 비밀번호, 시드 문구 또는 개인 키를 공유하도록 하는 것입니다.
멀웨어 및 랜섬웨어
여기에는 민감한 정보를 추출하거나 몸값을 요구하기 위해 지갑이나 플랫폼에 침투하도록 설계된 악성 프로그램이 포함됩니다.
스마트 계약 취약점 악용
해커는 스마트 계약의 결함을 이용하여 자금을 이동하거나 분산 애플리케이션(dApp)을 손상시킵니다.
8가지 주요 암호화폐 해킹
암호화폐의 역사는 보안에 대한 업계의 접근 방식을 형성한 주요 해킹으로 가득 차 있습니다. 다음은 현재까지 가장 심각한 공격 8가지입니다.
마운트곡스 해킹(2014)
손실된 금액: 850,000 비트코인(당시 약 4억 5천만 달러 가치)
세부 정보: 한때 전 세계 비트코인 거래의 70%를 차지했던 Moxshan은 암호화폐 역사상 가장 큰 해킹 중 하나의 희생양이 되었습니다. 이 사건은 해커들이 자금 이동을 위해 거래소 코드의 취약점을 악용한 수년에 걸쳐 발생했습니다. 2014년까지 Mocks Hill은 대부분의 비트코인 자산이 사라진 상태로 파산 신청을 했습니다. 이번 해킹으로 인해 수천 명의 투자자가 발이 묶이게 되었고 중앙화된 거래소의 보안에 대한 세계적인 논의가 촉발되었습니다. 일부 자산은 몇 년 후에 복구되었지만 아직 전체 보상이 보류 중입니다. 중앙화 거래소는 해커들에게 보물창고입니다. 하드웨어 지갑과 같은 보안 스토리지 옵션을 사용하면 자산 손실 위험이 줄어듭니다.
다오 해킹 (2016)
손실액 : 6천만 달러
세부 정보: DAO(Decentralized Autonomous Organization)는 블록체인 거버넌스의 획기적인 실험입니다. 그러나 스마트 계약 코드의 취약점으로 인해 해커가 자금을 "하위 DAO"로 리디렉션할 수 있었습니다. 이더리움 커뮤니티는 거래를 취소할지 여부를 놓고 분열됩니다. 결국 이더리움은 도난당한 자금을 되찾기 위해 하드포크를 거쳐 이더리움(ETH)과 이더리움 클래식(ETC)이라는 두 가지 다른 블록체인을 만들었습니다. 분산형 프로토콜에도 취약점이 있을 수 있습니다. 스마트 계약을 보호하려면 엄격한 코드 감사와 버그 포상금이 매우 중요합니다.
코인체크 해킹 (2018)
손실된 금액: NEM 토큰 5억 3천만 달러
세부 정보: 일본의 선도적인 거래소인 Coincheck는 인터넷에 연결되지 않은 보다 안전한 "콜드 지갑"이 아닌 "핫 지갑"에 NEM 토큰을 저장합니다. 이를 통해 해커는 무단 액세스를 얻고 많은 돈을 훔칠 수 있습니다. Coincheck는 그해 말에 운영을 재개하여 보안 인프라를 개선했습니다. 또한 영향을 받은 사용자에게 보상을 제공하여 플랫폼에 대한 신뢰를 재구축하는 데 도움을 줍니다.
바이낸스 해킹(2019)
손실 금액: 4천만 달러(7,000 BTC)
세부 정보: 해커는 피싱, 악성 코드 및 API 키 노출을 조합하여 바이낸스의 보안 시스템을 침해했습니다. 이 위반으로 인해 사용자 인증을 우회하여 직접 자금을 인출할 수 있었습니다. 바이낸스는 사용자 보안 기금을 조성하고 손실을 전액 보상했습니다. 이러한 움직임은 사용자 신뢰를 강화하고 보상 관행에 대한 업계 표준을 설정합니다.
업비트 해킹(2019)
손실된 금액: 이더리움 4,900만 달러(342,000 ETH)
세부 정보: 한국 거래소 업비트는 자산 이전 과정에서 해커들이 시스템 취약점을 악용한 후 큰 손실을 입었습니다. 자금은 익명의 지갑으로 이체되었으며 나중에 다양한 플랫폼을 통해 세탁되었습니다. 업비트는 손실을 기업 자금으로 충당하여 사용자에게 부정적인 영향이 미치지 않도록 했습니다. 이 사건으로 인해 거래소는 사이버 보안 조치를 강화하게 되었습니다.
쿠코인 해킹 (2020)
손실 금액: 다양한 암호화폐로 2억 8천만 달러 이상
세부 정보: 해커는 KuCoin의 핫 지갑을 표적으로 삼아 비트코인, 이더리움, ERC-20 토큰을 포함한 다수의 암호화폐를 성공적으로 인출했습니다. KuCoin의 신속한 조치와 블록체인 프로젝트와의 파트너십 덕분에 도난당한 자금의 84%가 회수되었습니다. KuCoin은 사용자에게 남은 손실을 보상합니다. 암호화폐 커뮤니티 내에서 신속한 발견과 협업을 통해 대규모 해킹으로 인한 피해를 완화할 수 있습니다.
폴리 네트워크 해킹(2021)
피해액 : 6억 달러 이상
세부 정보: Poly Network 스마트 계약의 보안 결함으로 인해 해커가 시스템을 악용하여 많은 양의 자금을 세 개의 다른 지갑으로 이동할 수 있었습니다. 그러나 해커들은 프로토콜의 취약점을 부각시키기 위한 공격이었다고 주장하며 뜻밖에도 대부분의 자금을 반환했습니다. Poly Network는 해커에게 500,000달러의 보상금을 제공하고 그를 보안 컨설턴트로 고용했습니다. 이 사건은 윤리적 해킹과 스마트 계약 감사에 대한 광범위한 논의를 촉발시켰습니다.
로닌 네트워크 해킹 사건(2022)
손실 금액: 6억 2천만 달러(173,600 ETH 및 2,550만 USDC)
세부 정보: 인기 게임 Axie Infinity를 지원하는 Ronin Network는 손상된 검증인 노드로 인해 해커 공격을 받았습니다. 공격자는 통제권을 획득하고 사기 거래를 승인했습니다. Sky Mavis(Ronin Network의 모회사)는 피해를 입은 사용자에게 보상을 제공했으며 법 집행 기관과 협력하여 도난당한 자금을 추적하고 있습니다. 분산형 프로토콜은 단일 실패 지점을 방지하기 위해 검증인 구조를 분산화해야 합니다.
암호화폐는 안전한가요?
현재의 과제
DeFi(분산 금융) 및 NFT 플랫폼의 등장으로 암호화폐 생태계의 복잡성이 크게 증가했습니다. 이제 해커는 기존 취약점 외에도 크로스체인 브리지와 타사 통합을 악용합니다.
혁신 전망
영지식 증명(ZKP): 개인 정보 보호나 보안을 손상시키지 않고 블록체인 확장성을 향상시키기 위해 ZKP가 연구되고 있습니다.
AI 기반 위협 탐지: 일부 플랫폼은 인공 지능을 활용하여 실시간으로 위협을 식별하고 무력화합니다.
규제 프레임워크: 정부는 자금을 보호하고 외환 책임성을 높이기 위한 조치를 취하기 시작했습니다.
향후 10년간의 예측
첨단 기술의 통합과 엄격한 규제로 인해 암호화폐 공간은 시간이 지남에 따라 더욱 강력해질 가능성이 높습니다. 해킹 기술이 계속 발전함에 따라 보안 취약성은 줄어들 수 있지만 여전히 문제가 될 수 있습니다. 과거의 암호화폐 해킹을 이해하고 강력한 보안 관행을 채택함으로써 업계의 막대한 잠재력을 활용하는 동시에 투자를 보호할 수 있습니다.
XT.COM 소개
2018년에 설립된 XT.COM은 현재 생태계에 780만 명 이상의 등록 사용자, 100만 명 이상의 월간 활성 사용자, 4천만 명 이상의 사용자 트래픽을 보유하고 있습니다. 우리는 800개 이상의 고품질 통화와 1,000개 거래 쌍을 지원하는 종합 거래 플랫폼입니다. XT.COM 암호화폐 거래 플랫폼은 현물 거래 , 레버리지 거래 , 계약 거래 등 다양한 거래 유형을 지원합니다. XT.COM은 또한 안전하고 신뢰할 수 있는 NFT 거래 플랫폼을 보유하고 있습니다. 우리는 사용자에게 가장 안전하고 효율적이며 전문적인 디지털 자산 투자 서비스를 제공하기 위해 최선을 다하고 있습니다.
