[특징] 크리티컬 얼럿! 9월 보안 공격 요약

9월 보안 관련 공격 및 악용으로 인한 총 손실액은 약 1억 6,432만 달러입니다. 버신블록체인시큐리티의 자료에 따르면 9월 각종 보안 사고 건수와 건수는 8월에 비해 감소했다.

9월 Wintermute의 1억 6천만 달러 해킹은 최근 Web3 공간에서 가장 큰 손실이었습니다. 그 외에도 엘리자베스 토큰, 이더리움의 병합, 모조 디스크 게임 등과 같은 트렌드 이벤트를 이용하여 같은 달에 사기를 친 여러 보안 사건이 있었습니다. 사기를 당하지 않으려면 사용자는 더 경계해야 합니다. 맹목적으로 트렌드를 따르지 않습니다.

DeFi 프로토콜에 대한 보안 공격 및 익스플로잇

1. 9월 2일, 암호화폐 거래소 카이버 네트워크(Kyber Network)가 프론트엔드 공격을 받아 약 $265,000의 손실을 입었습니다.

2. 9월 2일 ShadowFi가 공격을 받아 SDF 토큰이 폭락했고 공격자는 약 $300,000의 수익을 냈습니다.

3. 9월 5일, BNBChain의 DAO Officials 프로젝트는 플래시 론의 공격을 받았으며 공격자는 약 $580,000의 수익을 냈습니다.

4. 9월 7일, Avalanche 체인의 프로젝트인 Nereus Finance가 플래시 론 공격을 받아 공격자는 약 $380,000의 수익을 냈습니다.

5. 9월 8일, New Free Dao 프로젝트는 플래시론 공격을 받았고, 공격자는 125만 달러의 이익을 챙겼습니다.

6. 9월 10일, BNBChain의 DPC 토큰 계약이 해커의 공격을 받아 약 $100,000의 손실이 발생했습니다.

7. 9월 18일, 이더리움 하드포크 블록체인 ETHW의 Gnosis Omni Bridge 크로스체인 브릿지 프로젝트는 계약 수준의 재생 취약점을 가지고 있었고, 이로 인해 공격자는 약 $6,000의 이익을 얻었습니다.

8. 9월 20일, 암호화폐 마켓 메이커인 Wintermute는 욕설 도구를 사용하여 허영 주소를 생성하여 개인 키가 유출되고 1억 6천만 달러의 손실이 발생했습니다.

9. 9월 27일, MEV 봇이 공격을 받았고 손실액은 약 140만 달러였습니다.

10. 9월 28일, BXH의 계약은 또 한 번 플래시론 공격을 받아 약 $40,000의 손실을 입었습니다.

최신 이벤트에 편승하는 보안 공격 및 익스플로잇

1. 9월 9일 엘리자베스 여왕 서거의 인기를 틈타 엘리자베스 토큰이 출시되었고 계약에 악성코드가 내장되어 투자자의 자금이 위험에 처했습니다.

2. 9월 15일 이더리움 합병이 임박하면서 유튜브에 가짜 생방송이 많이 올라왔습니다. 사기꾼들은 암호화폐 유명인의 동영상을 공식 라이브 스트림으로 위조하고 피싱 사이트 링크를 첨부했습니다.

3. 북한의 Lazarus 해커는 암호화폐 거래소에 가짜 채용 공고를 올려 macOS 개발자와 아티스트를 유인합니다.

4. 9월 29일 현재 BNB Chain 모조품 게임 "Sheep a Sheep"(YLGY)의 공식 웹사이트 및 트위터에 접속할 수 없으며, 러그 풀로 의심됩니다. 이 게임은 같은 제목의 중국 모바일 게임을 모델로 했지만 게임 개발자는 블록체인 게임을 개발하거나 라이선스를 받은 적이 없다고 밝혔습니다.

기타 보안 결함

분산형 거래소 dYdX의 SDK는 사용자 자격 증명 유출로 이어질 수 있는 악의적인 타사 구성 요소를 사용합니다.

요약

전체적으로 2022년 9월 다양한 블록체인 보안 사고로 인한 총 손실액은 약 1억 6,432만 달러입니다. 그 중 개인키 유출로 인한 손실이 가장 컸다. 타사 도구 또는 서비스를 사용하는 사용자 및 프로젝트 당사자는 각별한 주의를 기울여야 합니다.