.jpeg)
암호화폐 세계는 CertiK가 2025년에 21억 달러라는 엄청난 암호화폐 도난을 보고하면서 새롭고 충격적인 위협에 직면해 있습니다. 이 상당한 금액은 해커 전술의 중요한 변화를 강조합니다. 스마트 계약 및 블록체인 인프라의 기술적 취약점을 악용하는 것에서 가장 약한 고리인 인간 행동을 표적으로 삼는 것으로 바뀌었습니다.
진화하는 위협 환경
해커들은 피싱 공격 및 지갑 침해와 같은 사회 공학 계획을 점점 더 많이 활용하여 사용자를 속이고 있습니다. 이러한 전략적 전환은 사이버 범죄의 정교함이 증가하고 있음을 강조하며, 심리적 조작이 복잡한 코드 익스플로잇보다 더 효과적임을 입증합니다.
주요 내용
-
공격 벡터의 변화: 해커들은 이제 스마트 계약이나 블록체인 코드의 기술적 결함보다는 주로 인간의 취약점을 노리고 있습니다.
-
사회 공학의 지배: 지갑 침해 및 피싱 공격은 2025년에 도난당한 21억 달러의 대부분을 차지합니다.
-
중요한 사건: 2025년 2월 라자루스 그룹에 의한 단일 14억 달러 바이비트 거래소 해킹은 암호화폐 역사상 가장 큰 익스플로잇으로, 2024년 총 손실액의 60% 이상을 차지합니다.
-
2024년 선례: 피싱 사기만으로 2024년에 296건의 사건에서 암호화폐 산업에 10억 달러 이상의 손실을 입혔습니다.
-
강력한 DeFi 프로토콜: 사회 공학의 증가는 분산 금융(DeFi) 프로토콜의 탄력성이 증가했음을 나타낼 수 있으며, 공격자들이 더 쉬운 대상을 찾도록 강요합니다.
인간 요소: 새로운 가장 약한 고리
CertiK의 공동 설립자인 Ronghui Gu는 2025년 21억 달러 손실의 대부분이 "지갑 침해, 키 관리 부실 및 운영 문제"에서 비롯되었다고 강조했습니다. 이는 강력한 코드에도 불구하고 인간의 실수와 속임수에 대한 취약성이 여전히 중요한 취약점으로 남아 있음을 강조합니다. 주소 오염과 같은 사회 공학 전술은 복잡한 해킹을 필요로 하지 않습니다. 단순히 피해자를 속여 사기성 주소로 자산을 보내도록 유도합니다.
산업 대응 및 미래 전망
이러한 위협에 대처하기 위해 CertiK는 향상된 보안 조치에 대한 상당한 산업 투자를 옹호합니다. 여기에는 개선된 지갑 보안, 엄격한 접근 제어, 실시간 거래 모니터링 및 고급 시뮬레이션 도구가 포함됩니다. 목표는 점점 더 정교해지는 사회 공학 공격에 대비하여 인간 요소를 강화하고 미래 사건을 줄이는 것입니다. 공격 패턴의 변화는 암호화폐 공간의 사이버 보안이 기술적 안전 장치를 넘어 포괄적인 사용자 교육 및 보호를 포함하도록 발전해야 한다는 것을 극명하게 상기시켜 줍니다.
출처
-
해커들이 인간 심리를 악용: CertiK, 코인텔레그래프.
-
2025년 21억 달러 암호화폐 도난, 해커들이 코드에서 사용자로 초점 전환: CertiK — 트레이딩뷰 뉴스, 트레이딩뷰.
이 기사는 여러 신뢰할 수 있는 출처에서 정보를 수집하기 위해 AI의 도움을 받아 작성되었습니다. 내용은 정확성과 일관성을 보장하기 위해 편집팀에서 검토하고 수정했습니다. 기사의 의견은 저자의 개인적인 견해이며, BlockzHub의 의견을 반드시 반영하지는 않습니다. 원본 보도 출처는 적절할 때마다 인용되며 요구사항에 따라 제공됩니다. 이 기사는 정보 제공을 위한 것일 뿐, 재정적 조언을 구성하지 않습니다. 투자에는 위험이 따르며, 투자 결정을 내리기 전에 자격을 갖춘 재정 고문과 상담해야 합니다.본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.