2023년:
Web3 공간은 Euler Finance가 해킹당하는 중대한 사건으로 큰 충격을 받았으며, 이로 인해 약 2억 달러에 달하는 자산 손실이 발생했습니다—이는 해당 연도에 기록된 가장 큰 규모의 금전적 피해입니다.
가장 일반적인 공격 벡터는 비즈니스 로직 결함에서 비롯되었으며, Euler Finance 및 Platypus 해킹 사례를 포함하여 각각 8만 달러 이상의 손실을 초래한 15건의 사고가 발생했습니다.
정밀도 손실(Precision Loss)이 새로운 유형의 취약점으로 부상했으며, KyberSwap 사건은 틱 계산 중 발생한 정밀도 손실로 인해 약 4,600만 달러의 손실을 초래했습니다.
Web3 생태계가 빠르게 확장됨에 따라 막대한 수익에 대한 유혹으로 해킹 사건이 증가하고 있습니다. 이에 대응하기 위해 Phalcon은 사용자가 최신 보안 사고를 체계적으로 추적할 수 있는 "보안 사고(Security Incidents)" 대시보드를 도입했습니다.
여기를 클릭하여 대시보드에 접속하거나, 저희 웹사이트 홈페이지를 방문한 후 "트랜잭션 탐색(Explore Transactions)"을 선택하여 이 대시보드를 찾을 수 있습니다.
2023년 해킹 사건과 공격 방식에 대한 심층 분석
궁금하실 수도 있습니다: Mixin Network 사건이 2023년 최대 규모의 해킹 아닌가요?
실제로 그 사건도 중요했지만, 저희 목록은 취약점 익스플로잇으로 인한 해킹에 초점을 맞추고 있습니다. 러그풀(rug pull), 부적절한 개인 키 관리 및 기타 요인으로 인한 손실은 통계에 포함되지 않습니다.
Phalcon의 "보안 사고(Security Incident)" 대시보드에는 2023년 취약점 익스플로잇으로 인해 발생한, 각각 10만 달러 이상의 손실을 초래한 약 70건의 해킹 사고가 정리되어 있습니다.
Exactly Protocol 사건을 예로 들면:
손실된 자산, 공격이 발생한 블록체인, 공격 시점 등의 기본 정보를 확인할 수 있습니다.
각 사고에 대해 악용된 취약점 유형도 표시하며, 심층적인 근본 원인 분석을 위한 클릭 연결 옵션도 제공합니다. 이러한 분석은 저희 전담 보안 전문가들이 제공하며, 이들은 보안 사고 발생 즉시 커뮤니티에 중요한 인사이트를 제공하기 위해 항상 대기하고 있습니다.
또한, 이 섹션에는 파트너사인 DeFiHackLabs가 작성한 PoC(개념 증명) 코드도 포함되어 있습니다.
Phalcon Fork를 사용하여 보안 사고의 PoC(개념 증명) 코드를 디버깅하고, PoC 코드와 트랜잭션을 커뮤니티와 공유할 수 있습니다.
프로토콜 이름 옆의 ➕를 클릭하면 각각의 구체적인 공격 트랜잭션을 펼쳐 볼 수 있습니다. 트랜잭션 해시를 클릭하면 Phalcon Explorer를 통해 트랜잭션의 자금 흐름, 잔액 변화 및 호출 흐름을 확인할 수 있습니다.
정보 ➔ 인사이트
📌 특정 프로토콜과 관련된 공격 사고에 대해 알고 싶으신가요?
👉 검색창에 [프로토콜 이름] 을 입력하면 즉시 결과를 확인할 수 있습니다.
📌 2023년 가장 중요한 공격 사고가 궁금하신가요?
👉 [손실 - 내림차순(Loss - Descending)] 을 선택하면 가장 큰 손실을 초래한 보안 사고를 빠르게 파악할 수 있습니다.
📌 2023년 공격 사고의 추세가 궁금하신가요?
👉 [날짜 - 오름차순(Date - Ascending)] 을 선택하면 한 해 동안 공격 빈도와 방법론이 어떻게 변화했는지 추적할 수 있습니다.
📌 특정 유형의 취약점으로 인한 공격 사고를 찾고 계신가요?
👉 필터를 사용하여 [취약점 유형] 을 선택하면 관련 사고를 빠르게 찾을 수 있습니다.
📌 여러 공격 사고를 비교하고 분석하고 싶다면
👉 ⭐️를 클릭하여 나중에 쉽게 참조할 수 있도록 사고를 북마크하세요.
지금 바로 탐색을 시작하세요
Phalcon의 "보안 사고(Security Incidents)" 대시보드는 일반 사용자에게 Web3 보안 정보를 제공할 뿐만 아니라, 보안 연구자와 개발자들이 학습하고 검토할 수 있는 플랫폼도 제공합니다. 실제 공격 기법을 분석하고 해커가 취약점을 악용하는 방법을 이해함으로써, 시스템의 잠재적인 취약점을 더 잘 식별하고 강화할 수 있습니다.
저희는 데이터를 지속적으로 최신 상태로 유지하여 가장 최근의 해킹 사고 정보와 인사이트에 접근할 수 있도록 보장합니다.
지금 바로 Phalcon의 "보안 사고(Security Incidents)" 대시보드를 탐색하고, 더 안전한 Web3 세계를 구축하는 데 함께해 주세요.
