블록체인 보안업체 Slowmist에서 발행한 2024년 발생한 블록체인 보안 사고 중 손실액 기준 TOP 10 명단입니다.
1️⃣ DMM Bitcoin
- 손실액: 약 3억 3000만 달러
- 일본 암호화폐 거래소
- 4,502.9 BTC가 무단 이체됨
- 북한 연계 해커 그룹 TraderTraitor의 소행으로 추정
2️⃣ PlayDapp
- 손실액: 약 2억 달러
- 블록체인 게임 플랫폼
- PLA 토큰 스마트 계약의 개인키 탈취로 2억 개의 토큰이 생성 및 이체됨
3️⃣ WazirX
- 손실액: 2억 3000만 달러 이상
- 인도 암호화폐 거래소
- 멀티시그 지갑의 취약점을 이용한 해킹
4️⃣ BtcTurk
- 손실액: 약 9000만 달러
- 터키 암호화폐 거래소
- 핫월렛에 보관된 10개 암호화폐의 일부 잔액이 탈취됨
5️⃣ Munchables
- 손실액: 6250만 달러
- Blast 생태계 프로젝트
- 해커들이 자발적으로 자금을 반환함
6️⃣ Radiant Capital
- 손실액: 약 5000만 달러
- DeFi 프로토콜
- 3개의 멀티시그 지갑 탈취로 악의적인 계약 업그레이드 실행
- 북한 연계 해커 그룹 UNC4736의 소행으로 추정
7️⃣ BingX
- 손실액: 4500만 달러
- 싱가포르 기반 암호화폐 거래소
- 핫월렛 무단 접근으로 인한 손실
- 북한 해커 조직 Lazarus Group과 연관 가능성
8️⃣ Hedgey Finance
- 손실액: 약 4470만 달러
- 부적절한 입력 검증으로 인한 공격
- 이더리움과 아비트럼 네트워크에서 발생
9️⃣ Penpie
- 손실액: 약 2735만 달러
- 유동성 보상 프로젝트
- 악의적인 스마트 계약과 플래시론을 이용한 공격
🔟 FixedFloat
- 손실액: 약 2900만 달러
- 암호화폐 플랫폼
- 외부 취약점으로 인해 409 BTC와 1,728 ETH 손실
- 두 차례의 공격으로 총 손실액 증가
* 상당 수의 해킹 사건이 북한과 연계 된 해커 그룹의 소행으로 알려짐
원문.pdf)
무습다 무서워...