탈중앙화 금융(DeFi) 프로토콜을 겨냥한 해킹은 전문 공격자들에게 수익성 있는 직업으로 발전하고 있다고 블록체인 보안 회사 ImmuneFi의 창립자 미첼 아마도르가 전했습니다. 2024년 웹 서밋에서 아마도르는 암호화폐 공간 내 보안이 전반적으로 개선되고 있음에도 불구하고 DeFi 해킹이 지속 가능한 비즈니스 모델로 발전하고 있는 우려스러운 추세를 강조했습니다.
주요 내용
-
DeFi 해킹은 이제 많은 공격자들에게 정규직으로 여겨지고 있습니다.
-
암호화폐 생태계는 해킹으로 인한 손실이 전년 대비 38% 감소하면서 더 안전해지고 있는 것으로 보고되고 있습니다.
-
2024년 암호화폐 해킹으로 인한 총 손실은 10억 달러를 초과했으며, 2022년의 30억 달러에서 감소했습니다.
-
사회 공학을 포함한 정교한 해킹 기술이 증가하고 있습니다.
-
ImmuneFi는 DeFi 공간의 보안을 강화하기 위해 이더리움 프로토콜 해킹 대회를 개최하고 있습니다.
아마도르는 해킹 사건의 수는 증가하고 있지만 이러한 공격의 규모는 감소하고 있다고 언급했습니다. 예를 들어, 2024년 해킹으로 인한 총 손실은 10억 달러를 조금 넘는 수준으로, 이전 연도에 비해 상당히 감소했습니다. 이 감소는 암호화폐 산업과 온체인 자산의 가치가 상승하고 있는 점을 고려할 때 특히 주목할 만합니다.
전반적인 보안이 긍정적인 추세를 보이고 있음에도 불구하고, 아마도르는 해커들이 점점 더 정교해지고 있다고 경고했습니다. 그는 공격자들이 중간자 공격을 포함한 고급 기술을 통해 취약점을 악용한 2024년 10월의 레이디언트 캐피탈 해킹 사건을 인용했습니다. 이 사건은 사회 공학이 성공적인 해킹에서 여전히 중요한 요소로 남아 있는 만큼 인간의 취약점을 해결하는 것이 중요하다는 점을 강조합니다.
전문 해커의 증가
DeFi 해킹의 환경은 극적으로 변화했으며, 많은 해커들이 이를 정규직 직업으로 여기고 있습니다. 아마도르는 이러한 개인들이 전통적인 해킹에만 집중하지 않고, Miner Extractable Value (MEV)와 같은 대체 수익화 전략을 탐색하고 있다고 설명했습니다.
해커들의 전문성이 증가함에 따라 DeFi 생태계에 상당한 도전 과제가 발생하고 있습니다. 산업이 성장함에 따라 프로토콜의 약점을 악용하려는 악의적인 행위자에 대한 유인이 커지고 있습니다. 아마도르는 이러한 위협에 대응하기 위해 보안 조치를 지속적으로 개선할 필요성을 강조했습니다.
보안 강화를 위한 이니셔티브
DeFi 해킹의 위협이 증가함에 따라 ImmuneFi는 생태계 내 보안을 강화하기 위한 적극적인 조치를 취하고 있습니다. 이 회사는 이더리움 코드베이스의 중요한 취약점을 식별할 수 있는 해커를 위해 150만 달러의 보상 풀을 자랑하는 이더리움 프로토콜 해킹 대회를 개최하고 있습니다. 이 이니셔티브는 해커 커뮤니티를 건설적인 방식으로 참여시키고, 그들이 취약점을 악용되기 전에 공개하도록 장려하는 것을 목표로 하고 있습니다.
아마도르는 블록체인 보안의 미래에 대해 낙관적인 입장을 표명하며, 이더리움 재단의 이러한 대회 참여가 중요한 진전을 의미한다고 언급했습니다. 그는 이 이벤트가 정기적으로 개최되어 각 주요 업데이트마다 블록체인을 잠재적 공격으로부터 강화하는 데 도움이 되기를 희망합니다.
미래 전망
암호화폐 산업이 계속 발전함에 따라 아마도르는 다가오는 트럼프 행정부의 암호화폐 친화적인 정책이 보안 노력을 더욱 강화할 수 있다고 믿고 있습니다. 그는 이러한 발전이 유럽 정부들이 암호화폐에 대해 더 우호적인 입장을 취하도록 장려할 수 있으며, 궁극적으로 산업 전체에 이익이 될 것이라고 언급했습니다.
ImmuneFi는 또한 보안 조치를 간소화하기 위해 인공지능을 포함한 자동화 기술의 통합을 탐색하고 있습니다. 아마도르는 버그 바운티의 환경이 향후 몇 년 동안 상당한 변화를 겪을 것으로 예상하며, 이는 산업에 흥미로운 시기가 될 것이라고 말했습니다.
결론적으로, DeFi 해킹이 많은 사람들에게 정규직이 되었지만, 산업은 보안 개선을 향한 진전을 이루고 있습니다. 이더리움 프로토콜 해킹 대회와 혁신적인 기술에 대한 집중과 같은 이니셔티브 덕분에 DeFi의 미래는 예상보다 밝을 수 있습니다.