웹3 및 탈중앙화 금융(DeFi) 공간에서 활동하는 "화이트 해커"로 알려진 윤리적 해커들이 엄청난 재정적 성공을 거두고 있으며, 최고의 연구원들은 매년 수백만 달러를 벌고 있습니다. 이 수치는 일반적으로 30만 달러 정도에 그치는 전통적인 사이버 보안 역할에서 볼 수 있는 급여 상한선을 훨씬 뛰어넘습니다.
주요 내용
-
웹3 화이트 해커들은 수백만 달러를 벌어들이며, 전통적인 사이버 보안 급여를 훨씬 능가합니다.
-
버그 바운티 플랫폼은 이러한 높은 보상을 가능하게 하며, 일부 연구원들은 백만장자가 되었습니다.
-
기록된 단일 최고 보상액은 치명적인 취약점에 대해 1,000만 달러였습니다.
-
총 예치 자산(TVL)이 높은 브릿지 및 DeFi 프로토콜이 주요 표적입니다.
웹3 보안의 수익성 높은 기회
웹3 생태계의 화이트 해커들은 탈중앙화 프로토콜의 취약점을 식별하고 공개하는 대가로 보상을 받습니다. 기존 사이버 보안 직업과 달리, 이 독립적인 연구원들은 목표를 선택하고, 근무 시간을 스스로 정하며, 발견의 영향력에 따라 보상을 받습니다. Immunefi와 같은 버그 바운티 플랫폼은 이러한 추세에 중요한 역할을 해왔으며, 수천 명의 연구원에게 1억 2천만 달러 이상의 보상을 지급했습니다. 특히, 30명의 개인이 이러한 노력을 통해 백만장자가 되었습니다.
기록적인 보상과 취약점
Immunefi의 공동 설립자이자 CEO인 Mitchell Amador는 최고의 연구원들이 발견하는 취약점의 심각성과 범위에 따라 100만 달러에서 1,400만 달러 사이를 벌 수 있다고 강조했습니다. 이 플랫폼은 치명적인 버그에 대해 최대 10%의 보상금을 제공하며, 이는 단일 결함으로 인해 수억 달러의 위험에 처할 수 있는 일부 프로토콜과 관련된 막대한 재정적 이해관계를 반영합니다. 웹3 화이트 해커에게 지급된 가장 큰 단일 보상금은 웜홀(Wormhole)의 크로스체인 브릿지에서 치명적인 취약점을 발견한 대가로 지급된 1,000만 달러였습니다. 이 결함은 수십억 달러의 손실로 이어질 수 있었습니다. 이러한 발견에도 불구하고, 웜홀은 2022년에 3억 2,100만 달러의 익스플로잇을 겪었지만, 상당 부분은 나중에 "카운터 익스플로잇"을 통해 회수되었습니다.
진화하는 위협 환경 및 표적 선택
DeFi 초기에는 스마트 계약 버그가 만연했지만, 현재는 소셜 엔지니어링, 손상된 개인 키, 운영 보안 허점과 같은 "노코드" 익스플로잇으로 환경이 변화하고 있습니다. 그러나 크로스체인 브릿지는 본질적인 복잡성과 보호하는 막대한 가치 때문에 여전히 가장 수익성 높은 표적입니다. Amador는 상당한 총 예치 자산(TVL)을 관리하고 강력한 바운티 프로그램이 없는 DeFi 프로토콜이 가장 취약하다고 언급했습니다. 그는 또한 적절한 보안 조치 없이 시장에 서둘러 진출하는 초기 단계 프로젝트와 안일한 기존 플레이어들이 높은 위험을 초래한다고 경고했습니다.
광범위한 암호화폐 보안 동향
8월에는 암호화폐 관련 해킹 및 사기로 약 1억 6,300만 달러의 손실이 발생했으며, 이는 7월보다 약간 증가한 수치입니다. 이 수치는 주로 두 가지 주요 사건에 의해 발생했습니다: 비트코인 보유자를 대상으로 한 9,100만 달러 규모의 소셜 엔지니어링 사기와 터키 거래소 Btcturk의 5,000만 달러 규모 침해. 이러한 상당한 손실에도 불구하고, 8월에 기록된 전체 공격 건수는 이전 달보다 적었습니다.
출처
이 기사는 여러 신뢰할 수 있는 출처에서 정보를 수집하기 위해 AI의 도움을 받아 작성되었습니다. 내용은 정확성과 일관성을 보장하기 위해 편집팀에서 검토하고 수정했습니다. 기사의 의견은 저자의 개인적인 견해이며, BlockzHub의 의견을 반드시 반영하지는 않습니다. 원본 보도 출처는 적절할 때마다 인용되며 요구사항에 따라 제공됩니다. 이 기사는 정보 제공을 위한 것일 뿐, 재정적 조언을 구성하지 않습니다. 투자에는 위험이 따르며, 투자 결정을 내리기 전에 자격을 갖춘 재정 고문과 상담해야 합니다.본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.